В мире Linux есть люди, обожающие создавать вручную правила для брандмауэра из отдельных правил Iptables. Как любое творчество, этот подход требует умения, терпения и хорошего знания TCP/IP. Но большинство из нас, наверное, предпочтут задать политики безопасности на более высоком уровне с помощью какой-нибудь утилиты, скинув на нее всю грязную работу по записи правил. Здесь мы рассмотрим три таких программы. Это утилита настройки брандмауэра в Fedora 9, Firestarter (графическая программа с открытым исходным кодом, доступная в большинстве дистрибутивов Linux) и текстовая утилита Shorewall.