firewall

zoro puede ayudarte a exponer un servidor local a una red externa. Soporta tanto TCP/UDP como, por supuesto, HTTP. Sin configuración.

Lista curada de herramientas de código abierto contra la censura

Autorización de paquete único > Port Knocking

pfSense/OPNsense + Elastic Stack

Contenedor sidecar de Docker para redirigir todo el tráfico al host local de Docker o a cualquier otro host.

Un motor de ejecución para filtros tipo Wireshark

Tuneliza conexiones TCP a través de un archivo

NPS Enhanced: túnel de intranet ligero y proxy inverso con interfaz web

Daemon de firewall basado en zonas con estado e interfaz D-Bus.

Balanceador de carga, API Gateway y proxy inverso rápido y seguro con descubrimiento de servicios integrado, GeoIP, WAF, protección contra bots y mucho más - https://pingoo.io

Paquete de Firewall de Aplicaciones Web (WAF) para Laravel

Filtro de peticiones HTTP(s) para procesos.

Un firewall que utiliza el hook XDP del kernel de Linux. El hook XDP permite un procesamiento de red muy rápido en sistemas Linux. Es ideal para descartar tráfico malicioso de ataques (D)DoS. ¡Este firewall es compatible con IPv6! Espero que esto ayude a los ingenieros/programadores de redes interesados en utilizar XDP.

evilwaf es una herramienta de pruebas de penetración diseñada para detectar y eludir firewalls de aplicaciones web (WAF) comunes.

Imagen de Docker para Fail2ban.

Listas de IP con direcciones maliciosas, actualizadas cada 2 horas.

aawaf es un firewall de aplicaciones web basado en análisis semántico

Autenticación de dos factores (2FA) sencilla para Wireguard

Orchid: VPN y firewall personal.

Athena es un firewall y bloqueador de anuncios basado en Material You (Material 3) que funciona perfectamente en dispositivos con y sin root.

Firewall de aplicaciones web o API Gateway.

Proxy firewall de API rápido y ligero para la validación de solicitudes y respuestas mediante especificaciones OpenAPI.

Puerta de enlace de seguridad MCP y AI para Casbin para HTTP, demostración en línea: https://door.caswaf.com

Guía de WireGuard. Aprende todo sobre WireGuard para redes y en la nube (Microsoft Azure, AWS y Google Cloud).

Una implementación de ICE en Go.

Data-Shield IPv4 Blocklist Community proporciona un registro oficial y curado de direcciones IPv4 identificadas como maliciosas. Actualizado continuamente, este recurso ofrece inteligencia de amenazas vital para reforzar sus instancias de Firewall y WAF.

Rol de Ansible - Configuración del cortafuegos iptables.

Un proxy inverso p2p con traversal de NAT. Inspirado en frp, rathole y ngrok.

Listas de bloqueo agregadas de AbuseIPDB con los infractores IPv4 e IPv6 más graves (~99% de confianza)

User-friendly and versatile geoblocker for Linux