Нигде. Ибо нормальных графических интерфейсов для сетевого экрана не существует. Что-то похожее на нормальное может и найдется, но то, чем можно пользоваться — не видел.

Более того — оно и не нужно никому, поэтому их существование в будущем тоже под вопросом.

https://pingvinus.ru/program/gufw

есть такой файервол

rosa linux имеет очень хороший файервол с графическим интерфейсом

Ну так и посмотрел бы, какой используется в ROSA, вряд ли это собственный проект. Firewalld наверное, у него есть GUI.

А я слышал что наоборот, как поменяли в ядре на nftables, старые iptables реализуются через обертки, да ещё и через одно место работающие, по крайней мере в RHEL 8 — и теперь будущее за firewalld.

А я слышал что наоборот, как поменяли в ядре на nftables, старые iptables реализуются через обертки

А причем тут графический интерфейс?

по крайней мере в RHEL 8 — и теперь будущее за firewalld

Маркетологи RHEL и причастные всегда будут говорить о том, что будущее только за ПО, разработанным в Red Hat.

Ну вроде как у firewalld GUI не уступает CLI по функциям.

И как ни крути, RH имеет действительно большое влияние. Почему бы им не выдавить iptables так же, как sysvinit?

https://github.com/evilsocket/opensnitch

Firewalld же внутри iptables использует.

А мне казалось, что он напрямую с nftables работает.

Так тоже может.

https://github.com/firewalld/firewalld/blob/master/src/firewall/config/__init... строка 121

Так и есть, начиная с v0.6.0 по умолчанию.
Но можно и по старинке.
https://firewalld.org/2018/07/nftables-backend

Почему бы им не выдавить iptables так же, как sysvinit?

Ты смешиваешь слои абстракции, чего делать не нужно. Одно дело это ядро, другое — user space cli, и третье — user space gui.

А iptables и так уже устарел, и даже его замена nftables — тоже. Будущее за (е)bpf для всех типов фильтрации.

// jollheef

Как узнать какой файерволл в rosa ?

Как узнать какой файерволл в rosa ? Rosa - очень хорошая ос, но из-за никому ненужности и экономной экономности удалили ядра real time http://wiki.rosalab.ru/ru/index.php/Realtime_ядро

Iptables - это просто программа для управления netfilter'ом в ядре. Вот netfiltr и меняют. )

Загрузить Rosa, открыть свойства ярлыка, который запускает этот gui-фаерволл, посмотреть какую команду он выполняет при запуске (строчка Exec=)