这是一个创建于 876 天前的主题，其中的信息可能已经有所发展或是发生改变。
iptables/ufw 这些就不用了，不会用。。。
想要一款跟安全组那样简单明了的软件，开源 /免费或者收费的都行，多谢！
想要一款跟安全组那样简单明了的软件，开源 /免费或者收费的都行，多谢！
 |
1
dann73580 2022-08-06 01:43:03 +08:00 via iPhone
Cockpit 是不是都够你用了？
|
|
3
dann73580 2022-08-06 01:55:33 +08:00 via iPhone
只能考虑各类面板了吧。或者物理机跑个 pve ，安个专门的防火墙系统，如 opensene 这种。
|
 |
5
Yien 2022-08-06 03:30:06 +08:00 via Android
装宝塔？
|
 |
6
defunct9 2022-08-06 08:27:43 +08:00 via iPhone
opnsense
|
 |
7
jinliming2 2022-08-06 09:34:06 +08:00
nftables ？复制一个模板文件，然后自己改就行，如果仅仅是实现安全组的功能，完全都不用查文档？改完用 nft 执行一下这个文件就更新了？
比如我的模板： > #!/sbin/nft -f > flush ruleset > table inet firewall { > chain input { > type filter hook input priority 0; policy drop; # 默认全部丢弃 > ct state established, related accept # 不干扰已建立的连接 > iifname { lo } accept # 接受本地回环 > ip saddr { 192.168.0.0/23 } tcp dport { 22, 44380, 44388 } accept # 接受指定 ip 范围对指定目标端口的 TCP 访问 > icmp type echo-request accept # 允许 IPv4 Ping > icmpv6 type { echo-request, nd-router-solicit, nd-router-advert, nd-neighbor-solicit, nd-neighbor-advert } accept # 允许 IPv6 Ping > } > } |
 |
8
sdk234 2022-08-06 09:41:38 +08:00 via Android
ufw 挺简单的啊。
|
 |
9
officedown 2022-08-06 09:45:19 +08:00
opensene 并不是很难，可视化操作，想在正在用其当路由使用
 |
 |
10
seliote 2022-08-06 10:00:40 +08:00
别怕 iptables 他就是利器，怕 iptables 他就是绊脚石
|
Select Language