パケット・フィルタリングのファイアウォールの構成

Oracle LinuxカーネルはNetfilter機能を使用して、IPv4、IPv6、inet、arp、bridgeおよびnetdevにそれぞれパケット・フィルタリング機能を提供します。

Netfilterは、次のコンポーネントで構成されます。

• netfilterカーネル・コンポーネント。カーネルがネットワーク・パケット・フィルタリングの制御に使用するルールのための、メモリー内の一連のテーブルで構成されます。

• netfilterに格納される、ルールを作成、保守、および表示するためのユーティリティ。デフォルトのファイアウォール・ユーティリティは、firewalldパッケージで提供されるfirewall-cmdです。

デフォルトのパケットフィルタリングフレームワークは、リリースによって異なります。次のタブのリリース固有のガイダンスを使用します。

firewalldベースのファイアウォールには次の利点があります。

• firewalld-cmdユーティリティは、ファイアウォールを再起動せず、確立されたTCP接続を中断しません。

• firewalldはダイナミック・ゾーンをサポートしており、異なる信頼レベルでネットワークに接続できるラップトップなど、システムに対して異なるファイアウォール・ルール・セットを実装できます。ただし、この機能は通常、サーバー・システムでは使用されません。

• firewalldは、ファイアウォール構成に応じて複数のサービスとの統合をより適切にできるD-Busをサポートしています。

• firewalldは、ほとんどの基本的なユースケースをカバーしています

nftablesを直接構成および使用する前に、firewalldサービスを無効にして、各サービスが相互に作用する状況を回避します。