Awesome GitHub RepositoriesLinux Firewall Configurations

Tailscale is a zero-trust networking overlay that connects distributed devices and services into a private, encrypted mesh network. By utilizing a high-performance, user-space implementation of the WireGuard protocol, it establishes secure peer-to-peer tunnels across diverse network topologies without requiring complex firewall configuration. The platform operates on a centralized control plane that manages global network state, authentication, and policy distribution, ensuring that connectivity is governed by identity rather than traditional IP-based rules. What distinguishes Tailscale is it

Algo is a cloud VPN deployment tool and WireGuard orchestrator designed to automate the provisioning and configuration of personal VPN servers across multiple cloud infrastructure providers. It functions as a multi-cloud infrastructure provisioner and a VPN client configuration generator, creating the necessary tunnels and connection profiles for secure device connectivity. The project distinguishes itself by integrating a network ad-blocking DNS server directly into the deployment, filtering advertisements and malicious domains for all connected clients. It further simplifies the onboarding

Kwrt is a custom router firmware generator and build system designed to compile personalized network hardware images and Linux-based router operating systems. It specifically serves as an OpenWrt firmware builder and image customizer, allowing for the creation of tailored operating systems based on specific software packages, kernel configurations, and hardware targets. The system produces firmware in multiple boot formats, including EFI, Legacy, virtual disk files, and root archives for containers. It enables the generation of specialized images for x86 or virtualized network hardware, provi

LuCI is a web-based graphical user interface and management framework for OpenWrt. It serves as an embedded Linux router dashboard that allows for the configuration of network devices and system operations through a web browser. The framework provides a visual system for managing firewall rules, DHCP, and wireless settings. It enables remote system administration by translating web requests into backend tasks and system changes. The system utilizes a remote procedure call daemon for backend execution and a unified configuration interface for state management. It employs a logic layer and tem

WiFiManager is a captive portal and web server framework used for configuring wireless credentials and network settings on ESP8266 microcontrollers. It provides an embedded network configuration interface that allows users to connect devices to a wireless network via a web browser rather than hardcoding credentials. The system functions by temporarily acting as a wireless host and redirecting incoming web requests to a local configuration page. It distinguishes itself through a customizable portal that supports user-defined input parameters, visual themes, and multi-language localization to c

Suricata is an open-source network intrusion detection and prevention engine that analyzes live network traffic in real-time to identify and alert on malicious activity. It operates as a rule-based threat detection system, matching traffic against user-defined signatures to detect known attack patterns and policy violations, and can be placed inline to actively block malicious packets before they reach their target. The engine inspects a wide range of application-layer protocols including HTTP, DNS, TLS, SMB, and MQTT, and supports high-performance packet capture through specialized hardware a

IncludeOS هو نظام تشغيل من نوع unikernel يجمع كود التطبيق مع تعريفات النواة الضرورية فقط في صورة واحدة قابلة للإقلاع. يعمل النظام كجهاز افتراضي سحابي فعال من حيث الموارد وبيئة تشغيل خفيفة بدون خادم (serverless) مصممة لتقليل استهلاك الذاكرة وأوقات الإقلاع. يوفر المشروع طبقة توافق مع Linux عبر مكتبة C، مما يسمح بتجميع وتشغيل التطبيقات المكتوبة لـ Linux داخل بيئة unikernel. كما يعمل كإطار عمل لأجهزة الشبكة لبناء جدران حماية وموازنات أحمال عالية الأداء باستخدام حزم TCP/IP قابلة للتهيئة. تشمل قدراته الواسعة إنشاء صور جهاز مصغرة للنشر على منصات مثل KVM وQemu وVMware، بالإضافة إلى تعزيز أمان أجهزة IoT المضمنة عبر منع إعادة التهيئة أثناء التشغيل. يدعم النظام بدء تشغيل الخدمة السريع لتحسين أوقات التشغيل البارد (cold starts) ويستخدم جدولة غير استباقية للحفاظ على زمن استجابة متوقع.

Linutil هي صندوق أدوات لتكوين النظام يعتمد على Rust مصمم لأتمتة تثبيت البرامج، وإعداد الأجهزة، وفرض أساسيات الأمان عبر توزيعات Linux المختلفة. تعمل كأداة عالية الأداء لتنفيذ مهام التكوين المجمعة وإدارة أساسيات النظام من خلال واجهة طرفية. يوفر المشروع مدير إعداد لا يعتمد على توزيعة معينة يسمح للمستخدمين بتكوين الأجهزة الطرفية وتثبيت بيئات سطح المكتب عبر إصدارات Linux المختلفة. ويتضمن أداة متخصصة لتكوين جدار الحماية لتطبيق قواعد حركة مرور الشبكة القياسية وأساسيات الأمان. تغطي إمكانيات الأداة التثبيت التلقائي لفئات البرامج المنسقة للتطوير والاتصالات والألعاب. كما تدير تكوين الأجهزة الطرفية للشاشات والطابعات وأجهزة Bluetooth، مع توفير تحسينات لبيئات الألعاب والمحاكاة.

This project is a comprehensive technical documentation site and reference manual for configuring and deploying WireGuard VPN tunnels and interfaces. It serves as a guide for establishing encrypted network connections between peers using public key authentication to secure data traffic across untrusted networks. The documentation provides specific technical manuals for implementing NAT traversal solutions, including UDP hole punching and the use of bounce servers to connect peers behind restrictive firewalls. It also includes detailed guides on tunnel implementation and protocol references fo

Reticulum is a decentralized networking stack that enables encrypted, peer-to-peer communication over diverse physical mediums without relying on central infrastructure or IP protocols. It uses self-sovereign cryptographic identities for routing and authentication, replacing traditional IP addresses with collision-free globally unique addresses that require no central coordination. Every packet is encrypted by default using ephemeral key exchanges with forward secrecy, and unencrypted traffic is dropped as invalid. The stack unifies heterogeneous transport mediums—including LoRa radio, packet

HestiaCP هو لوحة تحكم استضافة ويب Linux مصممة للإدارة المركزية لخوادم الويب وقواعد البيانات وسجلات DNS. تعمل كمجموعة إدارة لاستضافة خدمات البريد الإلكتروني وإدارة بيئات تشغيل لغة PHP متعددة لتطبيقات الويب وحسابات المستخدمين المختلفة. يتميز المشروع بتنسيق أمان متكامل، حيث يوفر منسق جدار حماية Linux مع اكتشاف تلقائي للقوة الغاشمة ومؤتمت شهادات SSL لإصدار وتجديد شهادات الأمان. يتضمن مدير منطقة DNS مع دعم التجميع، بالإضافة إلى مسؤول خادم بريد يتميز بأدوات مكافحة البريد العشوائي والفيروسات المتكاملة. يغطي النظام مجموعة واسعة من قدرات الاستضافة، بما في ذلك إدارة قواعد البيانات العلائقية، وتنسيق خادم الويب، وتعيين اسم مستعار للنطاق. يوفر أدوات إدارية مثل مدير ملفات قائم على المتصفح، ومحطة طرفية قائمة على الويب، وتقييد استخدام الموارد عبر مجموعات التحكم لمنع استنفاد النظام. يتم نشر البرنامج عبر نصوص صدفة غير مراقبة تقوم بتمهيد مجموعة كاملة من خوادم الويب والبريد وقواعد البيانات على خادم خاص افتراضي.

GPAC is an open-source multimedia framework built around a pluggable filter graph pipeline, where modular processing units called filters connect into a directed graph to handle media workflows. At its core, the framework centers all media packaging and manipulation on the ISO Base Media File Format (ISOBMFF), with specialized tools for reading, writing, fragmenting, and encrypting MP4 and related containers. It also provides a declarative scene graph composition system for describing interactive multimedia scenes using MPEG-4 BIFS, X3D, SVG, or VRML syntax, alongside a hardware-accelerated re

The Ultimate Linux Guide is a curated collection of Linux commands and concepts organized as a lookup reference for quick retrieval. It is delivered as a static markdown repository with no build step, ensuring zero-dependency access and version control, and is designed as a reference-first documentation rather than a tutorial. The guide uses a progressive skill-building structure, arranging topics so that foundational skills like file navigation are mastered before advanced topics like process management. All commands and examples use only POSIX-standard syntax that works identically across m