海岸墙可以在VyOS上使用吗？

Question

如果我在VyOS上安装肖尔沃利特，它还能正常工作吗？Shorewall似乎是一种更容易建立网络的方法，但对于路由器/防火墙的日常管理来说，VyOS似乎相当不错。所以我想知道它们是否兼容。据我对Shorewall的了解，它只是生成了一堆iptables规则，而VyOS是一个带有iptable的Linux脏东西，所以在我看来，它应该能工作，但我想我只想检查一下，为什么它们不兼容--我应该知道--在进行这样的研究之前，是否还有其他的警告。

Answer 1

Shorewall是一个非常轻的工具，用于管理在另一台服务器上生成的防火墙配置。它不适合设置配置，但确实管理生成的配置。它在OpenWRT上运行得很好，这是一个面向路由器的发行版。

目前版本的Shorewall是基于Perl的。这可以使安装比你想要的路由器要大得多。

在我使用过的工具中，我发现Shorewall最容易使用。有些示例配置一般不需要修改。我为一个较小的网络做了相当复杂的配置，相当容易。