O Shorewall pode ser usado no VyOS?

Question

O VyOS ainda funcionará bem se eu instalar o Shorewall-lite nele? O Shorewall parece ser uma maneira mais fácil de configurar uma rede, mas o VyOS parece ótimo para o gerenciamento diário de um roteador / firewall. Então eu queria saber se eles são compatíveis. Pelo que eu entendo sobre o Shorewall, ele apenas gera um monte de regras do iptables, e o VyOS é um dirstro do Linux com o iptables, então me parece que deveria funcionar, mas eu pensei em checar se havia alguma outra advertência sobre o porquê. eles não são compatíveis que eu deva saber antes de colocar a pesquisa em algo como isto.

    

Answer 1

O Shorewall-lite é uma ferramenta muito leve para gerenciar uma configuração de firewall gerada em outro servidor. Não é adequado para configurar a configuração, mas gerencia a configuração gerada. Funciona muito bem no OpenWRT, que é uma distribuição destinada a roteadores.

A versão atual do Shorewall é baseada em Perl. Isso pode tornar a instalação muito maior do que você deseja para um roteador.

Das ferramentas que usei, considero o Shorewall o mais fácil de usar. Existem exemplos de configuração que geralmente requerem pouca modificação. Eu fiz configuração bastante complexa para uma rede menor com bastante facilidade.