注意：许可证已从 CMD 版本（GPLv3）更改。'FULL' 版本（当前分支）采用 AGPLv3 许可证。

概述

DNXFIREWALL™ 是一个优化/高性能的应用和服务集合，可将标准 Linux 系统转换为基于区域的新一代防火墙。主要安全模块对通过系统的所有连接、流和消息拥有直接/内联控制。

                       ------------------------------------------------------
                       | (outbound)                                         |
                       |                                                    V
                       |                                 --------------> [dns proxy (*1)] --------
                       |                                 | (outbound)                            |
                       |          (bi-directional)       |                                       V
TCP/IP stack ----> [cfirewall] -------------------> [ip proxy] ------------------------> ((*packet verdict*)) ----> TCP/IP stack
                      |  |                               |                                       ^    ^
                      |  |                               | (inbound)                             |    |
                      |  |                               --------------> [ids/ips (*2)] ----------    |
                      |  |                                                  ^                         |
                      |  | (inbound)                                        |                         |
                      |  ----------------------------------------------------                         |
                      |                                                                               |
                      ---------------------------------------------------------------------------------

未来某个时候将制作一个低级别的“架构、系统设计”视频，展示如何通过纯 Python 实现这一点。 afallenhope - 网页设计、用户体验和模板制作 -> https://github.com/afallenhope

dnxfirewall

最受欢迎

包含的功能

部署（使用 autoloader）

与 dnxfirewall autoloader 兼容的 Linux 发行版

外部贡献者

外部代码来源