> 1. **[cfnetwork][1]** — [Puppet][2] API для полной настройки сети и фильтра через ресурсы Puppet. Идеально дружит с Hiera и потенциально другими "data providers" в концепции Puppet. > 2. **[cffirehol][3]** — "meta-provider" конкретной реализации настройки фильтра для `cfnetwork` на базе замечательного генератора [FireHOL][4] > 3. Пока поддерживаются только Debian 8+ (Jessie и выше) и Ubuntu 14.04+ (Trusty и выше)