Douane
Douane
软件描述
Douane 是一款个人防火墙，可通过允许用户控制哪些应用程序能够从其 GNU/Linux 计算机连接互联网来保护用户的隐私。
官方网站
访问软件的官方网站了解更多信息
douaneapp.com
什么是 Douane?
Douane 是一款个人防火墙，通过允许用户控制哪些应用程序可以从其 GNU/Linux 计算机连接到互联网来保护用户的隐私。
您可以允许某些应用程序的网络流量，同时拒绝其他应用程序的网络流量。
工作原理
当 Douane 启动后，它会监视出站网络流量，一旦检测到未知应用程序尝试发送网络数据包，Douane 将阻止该行为并询问您是否允许。
该应用程序由使用不同编程语言编写的多个部分组成。
架构
该项目被划分为多个组件，以实现高度灵活性。以下各节末尾提供了所描述部分的 Git 仓库地址。
如需了解 Douane 架构的更多信息，可查阅 Architecture Wiki 页面。
Linux 内核模块
Linux 内核模块是 Douane 的核心，负责捕获出站网络数据包并识别其所属的应用程序。
使用 C 编写，基于 Netfilter 监控网络流量。
GitHub 仓库地址：https://gitlab.com/douaneapp/douane-dkms
守护进程
这是 Douane 的大脑，负责向您提出请求并记住您的允许/拒绝决策。
使用 C++ 编写，提供 D-Bus 服务以与其他组件通信。
GitHub 仓库地址：https://gitlab.com/douaneapp/douane-daemon
对话进程
对话进程是在检测到未知活动时弹出的窗口，官方项目中使用 GTK 3 实现。
Douane 版本的 GitHub 仓库地址：https://gitlab.com/douaneapp/douane-dialog（对话进程可用任何语言和界面实现，只要遵循 D-Bus 接口规范）。
配置工具
最后，配置工具允许您编辑配置（规则、开机加载等）。
主要功能
🔄 替代方案
36 个选择
Firewalld
Firewalld 提供了一个动态管理的防火墙，支持定义网络连接或接口信任级别的网络/防火墙区域。它支持 IPv4、IPv6 防火墙设置、以太网桥接和 IP 集合。
NethSecurity
一键实现现代下一代防火墙的全部功能：多WAN、深度包检测、VPN、威胁防护。
SterJo Netstalker
SterJo NetStalker 是一款创新且免费的安全软件，能够检测计算机的所有授权和未授权连接，并在每次新连接时向您发送警报。
Bouncer App
Bouncer 是一款帮助您为无线连接选择正确防火墙区域的应用程序。当您连接到新网络时，Bouncer 会弹出一个窗口，提示您该网络的类型（例如家庭、公共、工作）。
Firestarter
Firestarter 是一款开源的可视化防火墙程序。该软件旨在兼顾易用性与强大功能，因此适用于 Linux 桌面用户和系统管理员。
Wonder Shaper
Linux 用的带宽限制和流量优先级工具。
