Подходы к управлению сетевым экраном в Ubuntu и CentOS отличаются, например, используемыми инструментами и особенностями настройки.

В Ubuntu по умолчанию включён брандмауэр UFW, который может блокировать входящие запросы на общий доступ к рабочему столу. 7 Для настройки параметров брандмауэра, чтобы разрешить доступ к необходимым портам, можно использовать команду, например, sudo ufw разрешает 5900 / tcp. 7

В CentOS для конфигурирования межсетевого экрана используют утилиту system-config-firewall. 1 С её помощью можно, в частности,: 1

• Открыть доступ во внешнюю сеть. 1 Для этого нужно выбрать из перечня службы, которым открывается доступ. 1
• Добавить дополнительные порты, которые не относятся к стандартным. 1 Пользователь самостоятельно прописывает параметры. 1
• Настроить функцию NAT для сетевых интерфейсов. 1 В терминологии CentOS она называется «Маскарад». 1
• Настроить проброс портов. 1
• Настроить фильтрацию ICMP. 1 Стандартная настройка не блокирует трафик, но можно запретить его. 1
• Создать правила. 1 Пользователь добавляет собственные шаблоны, по которым файрволл будет обрабатывать трафик. 1

Ещё в CentOS для управления брандмауэром используют Firewalld — надстройку над iptables. 10 В отличие от iptables, Firewalld управляет доступом к сети на уровне зон и сервисов, а не цепочек и правил, а также правила обновляются динамически, не прерывая запущенных сессий. 10