Выпуск открытого проекта межсетевого экрана firewalld 2.5.0

8 июля 2026 года состоялся релиз открытого динамически управляемого межсетевого экрана firewalld 2.5.0. Решение реализовано в форме обвязки над пакетными фильтрами nftables и iptables. Инициатива Firewalld запускается в виде фонового процесса, позволяющего динамически изменять правила пакетного фильтра через D-Bus, без необходимости перезагрузки правил пакетного фильтра и без разрыва установленных соединений. Выпуск firewalld 2.4.0 произошёл в ноябре 2025 года.

Инициатива firewalld применяется во многих дистрибутивах Linux, в том числе RHEL 7+, Fedora 18+ и SUSE/openSUSE 15+. Исходный исходник решения написан на языке Python и обнародован на GitHub под лицензией GPLv2. Создание проекта ведётся с 2015 года.

Для управления межсетевым экраном firewalld используется утилита firewall-cmd, которая при создании правил отталкивается не от IP-адресов, сетевых интерфейсов и номеров портов, а от названий служб. В частности, для открытия доступа к SSH нужно выполнить "firewall-cmd --add --service=ssh", а для закрытия SSH — "firewall-cmd --remove --service=ssh".

Для изменения конфигурации межсетевого экрана firewalld также может использоваться графический оболочку firewall‑config (GTK) и апплет firewall‑applet (Qt). Поддержка управления межсетевым экраном через D‑BUS api firewalld имеется в таких проектах, как NetworkManager, libvirt, podman, docker и fail2ban.

По информации OpenNET, основные изменения и доработки в firewalld 2.5.0:

• в графическом интерфейсе firewall‑config реализована поддержка автоматического переключения на тёмную тему оформления в GNOME;

• обеспечено отражение в логах изменений конфигурации;

• добавлен служба solr для одноимённого поискового движка, основанного на Apache Lucene (TCP‑порт 8983);

• реализовано срабатывание таймаутов при обработке правил фильтрации, разрешено указание таймаутов для опций «‑add‑disable», «‑ingress‑zone» и «‑egress‑zone»;

• проведена оптимизация производительности операций проверки зон и правил;

• в rpm‑пакете из списка зависимостей удалён пакет dbus‑x11.