Linux和Free/Net/Open/DragonFlyBSD的可移植防火墙规则

Question

我需要在Linux和*BSD的防火墙中应用相同的规则(包含允许和删除规则的in列表)。您知道有什么应用程序(CLI)可以转换每个防火墙的特定格式的规则列表吗？

转换规则的应用程序只是一个想法。这个问题的其他解决办法是值得欢迎的。

Answer 1

http://www.fwbuilder.org/

防火墙生成器支持多种防火墙平台，包括Cisco ASA & PIX、Linux、BSD pf等。你并不局限于一个平台--或者被锁在一个供应商里。

见简介：http://www.fwbuilder.org/4.0/docs/firewall_构建器_intro.html

Answer 2

这种转换并不总是可能的，因为不同的包过滤器有不同的逻辑和包处理方案。例如，将iptables规则(与所有这些表和链)转换为ipfw或pf规则没有简单和直接的方法。最好只是为所需的防火墙类型编写新的规则集，并知道最终需要得到什么。