如果我在 VyOS 上安装 Shorewall-lite，它还能正常工作吗？ Shorewall 似乎是一种更简单的网络设置方法，但 VyOS 似乎非常适合路由器/防火墙的日常管理。所以我想知道它们是否兼容。根据我对 Shorewall 的了解，它只是生成一堆 iptables 规则，而 VyOS 是一个带有 iptables 的 Linux 目录，所以在我看来它应该可以工作，但我想我只是检查一下是否还有其他关于原因的警告它们不兼容，在进行研究以设置此类内容之前我应该了解它们。
答案1
Shorewall-lite 是一个非常轻量级的工具，用于管理在另一台服务器上生成的防火墙配置。它不适合设置配置，但可以管理生成的配置。它在 OpenWRT 上运行得很好，OpenWRT 是一个针对路由器的发行版。
Shorewall 的当前版本是基于 Perl 的。这可能会使安装规模比您想要的路由器大得多。
在我使用过的工具中，我发现 Shorewall 最容易使用。有一些示例配置，通常需要很少的修改。我很容易地为较小的网络完成了相当复杂的配置。