集中解决方案来管理多台机器上的iptables规则

Question

是否有任何开源解决方案可以通过一个集中管理点在网络中的多台计算机上管理iptables规则？

Answer 1

这些看起来很不错：

Puppet iptables模块： https://github.com/camptocamp/puppet-iptables

防火墙构建器： http://www.fwbuilder.org/