Файерволы - KMyFirewall

Интерфейс для упрощения настройки межсетевого экрана.

KMyFirewall — модульное C++ / Qt (KDE / K Desktop Environment) графическое приложение имеет два, различных по сложности интерфейса, дающих доступ к различному количеству настроек. Generic Interface наиболее простой интерфейс, с несколькими страницами настроек (с готовыми шаблонами установок), дающий возможность создать базовую конфигурацию работы сетевого экрана. Можно указать протоколы (по которым разрешены входящие и исходящие подключения), указать хосты (например тех серверов, контакт с которыми запрещён) и несколько других основных параметров. Iptables Interface предоставляет пользователю практически полный доступ к множественным функциональным возможностям консольной утилиты iptables.

Из этого интерфейса можно достаточно "тонко" настроить параметры сетевого экрана. Iptables Interface по сложности и возможностям во многом аналогичен iptables, например можно получить непосредственный доступ к любой из трёх цепочек пакетных фильтров (INPUT, OUTPUT, FORWARD). Можно "с нуля" составлять собственные правила, установить политику сетевого экрана "по умолчанию" (например "запретить всё что не разрешено", отклонять все пакеты не соответствующие установленным критериям и пр...) и многое другое... Так как KMyFirewall имеет модульную архитектуру, то почти все правила, для сетевого экрана, реализуются отдельными модулями и можно довольно легко менять конфигурацию приложения добавлением/удалением модулей.

Тип приложения: другие программы для графического режима
Сайт разработчика: http://www.kmyfirewall.org/
Что почитать?

• KMyFirewall
• LXF98:Сравнение: Оболочки брандмауэров