Firewalls sitzen an den Schnittstellen zwischen einzelnen Netzen oder Computersystemen und kontrollieren den Datenverkehr zwischen den Teilbereichen, um ungewünschten Verkehr zu verhindern und nur den gewünschten Verkehr passieren zu lassen. Der häufigste Einsatz einer Firewall besteht darin, den Verkehr zwischen einem lokalen Netz (LAN) und dem Internet zu kontrollieren. Ein komplexes Szenario stellt die Demilitarized Zone (DMZ) dar. Prinzipiell rechtfertigt nicht nur der Übergang LAN-Internet den Einsatz einer Firewall. Auch zwischen zwei oder mehreren organisationsinternen Netzen kann eine Firewall verwendet werden, um dem unterschiedlichen Schutzbedarf der Zonen Rechnung zu tragen.

Dementsprechend besitzt eine Firewall zwei wesentliche Aufgaben:

Unterbinden von ungewolltem Datenverkehr von externen Computersystemen zum geschützten Bereich
Unterbinden von ungewolltem Datenverkehr vom geschützten Bereich zu externen Systemen

Gibraltar ist ein Debian GNU/Linux-basierendes Router und Firewall-Paket. Das System bootet direkt von der CD, es ist keinerlei Festplatteninstallation nötig. Ein Update beschränkt sich somit auf einen Wechsel der CD...
Gibraltar ist ein Debian GNU/Linux-basierendes Router und Firewall-Paket.

Das System bootet direkt von der CD, es ist keinerlei Festplatteninstallation nötig.
Ein Update beschränkt sich somit auf einen Wechsel der CD, die Konfigurationsdaten werden auf einer 1.44-Diskette gespeichert.

Die Systemanforderungen sind wie bei Linux üblich sehr niedrig, ein normaler PC der Pentiumklasse ohne Festplatte reicht bereits aus.
Für Logging und andere Zusatzfunktionen wie einen transparenten Proxy ist jedoch ein etwas schnellerer Computer mit einer Festplatte nötig.
Neben der kommerziellen Version mit benutzerfreundlichem Webinterface gibt es auch noch eine 'diese' frei erhältliche Version.

Die Kernfunktionen sind bei beiden gleich, jedoch bedarf es bei der freien Version 'ohne Benutzeroberfläche' fundiertem Wissen über Linux und Netzwerktechnologien.