これまで何度か nftables を使用してルーター/ファイアウォールを構成してきました。現在、経験の少ない他の人が管理する Linux ルーターを設定しているので、Webmin がよい選択だと思いました。
UI に表示される内容と、ルーター/ファイアウォールの設定要件を関連付けるのが困難です。UI に欠けているものがいくつかあります。
- 着信接続と発信接続のルールの設定。UI はゾーンとルールを定義するだけで、方向を指定する機能はありません。
- NAT の設定が完全に欠落しているようです。
- 不要なゾーンをどうするか。「選択したインターフェース」を選択し、すべてのインターフェースのチェックを外して適用すると、「すべてのインターフェース」に戻ります。ここでの目的は、使用していないゾーンを削除することだけですか?
質問: Webmin の Firewalld 用 UI について何か基本的なことが抜けているのでしょうか、それとも部分的な実装だけなのでしょうか?