8 июля 2026 года состоялся релиз открытого динамически управляемого межсетевого экрана firewalld 2.5.0. Решение реализовано в форме обвязки над пакетными фильтрами nftables и iptables. Проект Firewalld запускается в виде фонового процесса, позволяющего динамически изменять правила пакетного фильтра через D-Bus, без необходимости перезагрузки правил пакетного фильтра и без разрыва установленных соединений. Выпуск firewalld 2.4.0 произошёл в ноябре 2025 года.
Проект firewalld применяется во многих дистрибутивах Linux, включая RHEL 7+, Fedora 18+ и SUSE/openSUSE 15+. Исходный код решения написан на языке Python и опубликован на GitHub под лицензией GPLv2. Разработка проекта ведётся с 2015 года.
Для управления межсетевым экраном firewalld используется утилита firewall-cmd, которая при создании правил отталкивается не от IP-адресов, сетевых интерфейсов и номеров портов, а от названий служб. Например, для открытия доступа к SSH нужно выполнить "firewall-cmd --add --service=ssh", а для закрытия SSH — "firewall-cmd --remove --service=ssh".
Для изменения конфигурации межсетевого экрана firewalld также может использоваться графический интерфейс firewall‑config (GTK) и апплет firewall‑applet (Qt). Поддержка управления межсетевым экраном через D‑BUS API firewalld имеется в таких проектах, как NetworkManager, libvirt, podman, docker и fail2ban.
По информации OpenNET, основные изменения и доработки в firewalld 2.5.0:
в графическом интерфейсе firewall‑config реализована поддержка автоматического переключения на тёмную тему оформления в GNOME;
обеспечено отражение в логах изменений конфигурации;
добавлен сервис solr для одноимённого поискового движка, основанного на Apache Lucene (TCP‑порт 8983);
реализовано срабатывание таймаутов при обработке правил фильтрации, разрешено указание таймаутов для опций «‑add‑disable», «‑ingress‑zone» и «‑egress‑zone»;
проведена оптимизация производительности операций проверки зон и правил;
в rpm‑пакете из списка зависимостей удалён пакет dbus‑x11.
