Potente firewall basado en Netfilter e iptables.

bastion-firewall funciona bajo cualquier versión de Linux con el kernel 2.4 o superior y tiene las siguientes características:

- Programado en bash (99 por ciento del código) y C.
- Basado en las facilidades Netfilter e Iptables proporcionadas por casi todas las distribuciones de Linux y por el kernel oficial. El firewall no usa ningún tipo de código propio o facilidades programadas, por lo que las órdenes que invoca son todas comandos iptables que crean reglas como lo haría un script, pero sin tener que escribir ni una sola linea de código.
- El sistema no usa Perl, Python, Ruby o comandos que puedan ser utilizados por un supuesto atacante como herramientas de trabajo después de un compromiso del sistema. Puede correr en una distribución muy pequeña, en modo texto y con un número de paquetes instalados mínimo.
- Administración basada en ficheros de configuración en texto plano y tratados como código bash, permitiendo introducir código en los ficheros de configuración para la generación de los valores de las variables.
- Administración basada en web mediante bastion-firewall-interfaz que modifica los ficheros de configuración, habilitando al administrador a realizar una configuración mixta, editando cosas con el interfaz y retocando luego si es necesario o útil los ficheros de configuración.
- Ficheros de configuración totalmente comentados y con ayuda para cada variable que se puede alterar en el firewall.
- Sistema de estadísticas del tráfico basadas en web y que contienen gráficas del tráfico realizadas con rrdtool.
- Uso de programas externos y addons totalmente estándar, sin ninguna modificación, permitiendo que sean actualizados o substituidos por otros con facilidad.
- Funciona en sistemas o distribuciones con un mínimo de comandos, básicamente usa bash, los comandos estándar de Linux e incluye rrdtool y ulogd en la distribución, por lo que no es preciso que estén instalados en el sistema.
- Sistema de blacklist para bloquear direcciones IP permanentemente.
- Posibilidad de utilizar listas de IPs en cada lugar donde normalmente introduciríamos una dirección IP. bastion-firewall expandirá la lista de IPs y creará las reglas para cada IP.
- ¡Y mucho más!