Todas as versões / 26.0.0-rc3
Correções após testar um firewall recém-instalado: instalação das assinaturas, pular o assistente, regras de perfil editáveis, registro de aplicações bloqueadas e rastreio ao vivo de pacotes descartados.
O Nexwall Firewall 26.0.0-rc3 completa o firewall seguro por padrão: as proteções estão ativas desde o primeiro início, os perfis do Controle de aplicações podem ser editados, as assinaturas de intrusão são instaladas automaticamente, o assistente pode ser pulado sem login e o Visualizador de logs mostra o que o firewall bloqueia, incluindo um rastreio ao vivo dos pacotes descartados com a regra que parou cada um.
Esta é uma versão candidata: use-a para avaliar e testar em laboratório, não como única proteção de uma rede de produção.
Pular assistente funciona na primeira página antes de qualquer login: o firewall mantém sua senha padrão e você entra com ela. Um firewall cuja senha foi alterada mas cujo assistente ficou inacabado mostra a página de login, e o login leva de volta ao assistente.
As regras criadas por um perfil abrem na mesma janela de qualquer outra regra: as categorias que bloqueiam são mostradas e mantidas, e você pode alterar a interface, as origens, o nome e o registro, ou adicionar aplicações.
A ponte interna e qualquer outra interface podem ser escolhidas para uma nova regra, também depois de um perfil ter criado regras nela.
O que o Controle de aplicações bloqueia é registrado (com taxa limitada) e aparece no Visualizador de logs, em firewalls novos e sempre que um perfil é aplicado.
Uma nova regra do firewall começa com o registro ligado (com taxa limitada), assim seu tráfego bloqueado ou permitido aparece no Visualizador de logs.
O atualizador de assinaturas esperava o próprio bloqueio ao iniciar a etapa de instalação, então as assinaturas eram baixadas mas nunca instaladas e a página do IPS não mostrava informações das assinaturas. Agora só os comandos que gravam usam o bloqueio e o status sempre responde.
Pular assistente precisava de uma sessão que não existe em um firewall novo.
Sair com uma sessão que o firewall não conseguia ler interrompia a requisição com uma falha no log.
Sem licença, o bloqueio por país recorre às listas públicas do componente subjacente, que são baixadas a cada início do serviço e podem demorar. As listas de países da Nexwall exigem licença.
Solução alternativa: Ative a licença para usar as listas da Nexwall.
Recarregar o serviço DNS com cerca de 1,8 milhão de domínios bloqueados interrompe a resolução de nomes por cerca de dez segundos. As listas são recarregadas somente quando mudam, normalmente uma vez por dia.
Solução alternativa: Desative as categorias de que não precisa; o aviso de memória na página de listas de bloqueio DNS ajuda a escolher.
Proteção de servidores web (WAF) e Proteção de e-mail (MTA) aparecem como assinaturas, mas suas funções ainda não estão disponíveis.
O Controle de aplicações e a Proteção de rede não decifram HTTPS. Reconhecem as aplicações pela conexão, pelo nome de domínio e pelo padrão de tráfego. A proteção web pode inspecionar categorias escolhidas do tráfego criptografado (veja NXW-2007).
Abrir a interface web pelo endereço IP (por exemplo https://192.168.1.1) mostra um aviso de certificado no navegador, porque nenhuma autoridade pública emite certificados para endereços privados.
Solução alternativa: Use https://firewall.lan.nexwall.com.br (o computador deve usar o firewall como servidor DNS, o padrão com DHCP), ou http://192.168.1.1, que redireciona para esse endereço.
Os domínios bloqueados são contados a partir do log DNS. Um firewall instalado antes do rc2 precisa do registro de consultas ativado em suas configurações DNS para exibi-los.
Solução alternativa: Ative o registro de consultas nas configurações DNS.
As versões abaixo formam a imagem. A maioria é fixada por checksum, de modo que a imagem contém sempre exatamente estas versões. O pacote de assinaturas, o catálogo de aplicações e as listas de ameaças não fazem parte da imagem: são baixados e atualizados todos os dias.
| Componente | Versão | Observações |
|---|---|---|
| Imagem | 26.0.0-rc3 | x86-64, UEFI, imagem de disco compactada |
| Código do firmware | v26.0.0-rc3 | Commit do repositório público do firewall a partir do qual a imagem é construída |
| Sistema base | OpenWrt 25.12.5 | Kernel Linux 6.12, nftables 1.1 |
| Interface web | 1.3.10 | Inglês, espanhol, português do Brasil |
| Componente de licenciamento | 1.6.0 | Atualiza-se sozinho a partir do feed assinado |
| Motor de classificação de tráfego | 5.2.8 (versão 6) | Netify Agent com plugins da Nexwall |
| Plugins do motor de tráfego | 1.0.1 | Cinco plugins, compilados para a versão 6 do motor |
| Motor de prevenção de intrusões | Snort 3.10.0.0 | Com o plugin de controle da Nexwall 1.0.1 |
| Assinaturas de intrusão | pacote diário | Comunidade, regras abertas convertidas e Nexwall Labs; 2026.10.02.1 na publicação |
| Catálogo de aplicações | pacote diário | 2026.10.02.1 na publicação |
| Listas de ameaças | 2026.10.02.3 | 12 categorias de DNS, 2 listas de IP, listas por país; reconstruídas todos os dias |
Como esta versão foi formada, da primeira imagem até a versão candidata.
Marca, nomes e arquivos de licenciamento da Nexwall; a imagem base iniciou em uma máquina virtual.
A interface web, o monitoramento, o portal cativo e as verificações do Checkmk passam a ser compilados de repositórios da Nexwall; foram adicionados a aplicação de regras do Controle de aplicações e suas estatísticas; os serviços migraram para hosts da Nexwall; o erro de endereços de DNS e DHCP foi corrigido.
Iniciou com a nova interface e a tradução para português; um túnel IPsec com um firewall de terceiros, um Active Directory remoto e o acesso remoto OpenVPN foram configurados e funcionaram.
O motor foi atualizado e os plugins de fluxos, estatísticas e saída HTTP foram verificados de ponta a ponta em uma unidade em funcionamento.
O plugin de ações foi testado ao vivo; um ciclo de falhas e uma espera ativa que usava um núcleo de CPU inteiro foram encontrados e corrigidos, e os rótulos foram confirmados de ponta a ponta.
Foram construídos e testados o catálogo de aplicações da Nexwall, a correção da contabilização de tráfego, o visualizador de logs com rastreamento de regras ao vivo e o vigia de filas travadas.
O feed de atualizações assinado, os tokens de recurso para Controle de aplicações, estatísticas e Proteção de rede, o serviço de assinaturas de intrusão e o plugin de controle da Proteção de rede.
Threads de inspeção, caminho rápido, distribuição de pacotes, buffers maiores e o Monitor do motor; nome da Proteção de rede e ação padrão Bloquear; atualização diária de assinaturas e catálogo; listas do Threat Shield, bloqueio por país e aviso de memória; regras padrão do firewall; interface web 1.3.6; a imagem da versão candidata.
Assistente com etapas de rede e segurança, assinaturas por módulo, registro sem código, chaves de ativar todas, correção do Visualizador de logs, interface web 1.3.7 e componente de licenciamento 1.6.0.
Perfis de Controle de aplicações, proteção desde a primeira inicialização, assistente antes do login, certificado para firewall.nexwall.com.br, Visualizador de logs reformulado, análises de DNS e países, interface web 1.3.9.
Instalação das assinaturas, pular o assistente sem login, regras de perfil editáveis, qualquer interface para novas regras do Controle de aplicações, registro de aplicações bloqueadas e de novas regras do firewall, rastreio ao vivo de Pacotes descartados, interface web 1.3.10.
A imagem é publicada com o seu checksum quando a versão é anunciada.
O Nexwall Firewall é construído sobre software de código aberto, entre outros OpenWrt, o kernel do Linux, nftables, Snort 3, Netify Agent e nDPI, dnsmasq, banIP, adblock e VictoriaMetrics. O firewall e as ferramentas de operação são publicados com as suas licenças originais, e os textos de licença e os avisos acompanham a imagem e estão disponíveis sob solicitação. As listas do Threat Shield são construídas a partir de fontes abertas cujas licenças permitem a redistribuição, e o aviso que as relaciona faz parte de cada pacote.