質問: 最高のiptablesフロントエンドは何ですか? httpまたはsshを介して機能する簡単なソリューションを探しています。次の基本的なタスクを実行する必要があります。 nat /ルーター 事前定義されたtcpおよびudpポートとポート範囲を除くすべての着信接続を拒否します established/relatedはデフォルトで機能するはずです デフォルトで許可される発信接続 一部のポートをネットワーク内の特定のホストに委任します(仮想サーバー)例:80-httpサーバー、51413-トレント
回答: shorewall を試すことができます。これはiptablesのフロントエンドであり、非常に強力です。それはあなたの要件に適合します。