GUI/веб интерфейс для написания правил iptables существует?

Question

[Макс]

Коллеги, подскажите какую-нибудь приятную веб-морду для конфигурирования iptables. По функциналу хотелось бы аналог FirewallBuilder. Для локального сервера.
PS правила писать в консоли умею. Это для клиента =(

Answer 1

[Александр]

Webmin

Comments

[Макс]

пробовали? как-то мне интерфейс показался стремным

[Александр]

Видели лучше? Бесплатный? Ссылку!

[Макс]

Александр: Ajenti

Answer 2

[Виктор Таран]

потрать день выучи правила, после этого гуи не понадобится, это самый стремный но единственно верный вариант.

Comments

[Макс]

учитывая написанное "PS правила писать в консоли умею. Это для клиента =(" - совет просто бесценен

Answer 3

[Эргил Осин]

pogugli.com/?119495

Comments

[Макс]

ок, перефразируем - посоветуйте работающее в актуальных ОС решение. Webmin посмотрел, UI там стремный. мне нравится по оформлению и идеологии FirewallBuilder - но проект мертв =( iptadmin - мертв. сейчас поднимаю Ajenti. PS гуглить умею.

[Эргил Осин]

Макс: когда я использовал подобные вещи, то использовал firehol и shorewall, но это не гуи, а наборы скриптов с удобочитаемыми конфигами, которые по этим конфигам генерят правила iptables. Посмотрите на них, возможно посчитаете, что они вам подходят. А, вообще, в Ubuntu и отце его Debian есть ufw, простой, как три копейки и при этом тоже генерящий все нужные правила. Ну и да, iptables tutorial — лучший гуи к iptables.

[Sanes]

Эргил Осин: Сдаюсь. Вторая попытка за пол-года провалилась) Так не люблю эти www зеркала. Походу придется с ними жить пока.

[Sanes]

Эргил Осин: Победа. Я почемуто думал, что для директории www или не нужны сертификаты или сгодятся от того, куда редирект. Придется еще и на www генерировать. Можно сказать лимит по генерации сокращается из-за этой особенности.

[Эргил Осин]

Sanes: коллега, вы мажете вопросом :) Можно генерировать сразу -d www.domain.tld -d domain.tld, одним сертификатом.

[Sanes]

Эргил Осин: Хм. а как тогда должна выглядеть команда webroot? У нас же 2 домена и одна директория.

[Sanes]

Эргил Осин: Разобрался. Благодрю за потраченное время.
День прожил не зря. Осилил letsencrypt и завернул в Ansible