<div dir="ltr">Guys,<div><br></div><div>I'm trying to figure out the main differences between FWaaS and "Security Groups".</div><div><br></div><div><br></div><div>* Does it complement each other? Or is FWaaS a "Security Groups" replacement...?</div>

<div><br></div><div>* Can FWaaS manage the "Tenant Namespace Router NAT Table"?</div><div><br></div><div>* Does FWaaS manage the same iptables/ip6tables tables at L3 Namespace router in which the "Security Groups" already manages too?</div>

<div><br></div><div><br></div><div>For example, two commands to do (almost) the same thing? Like this:</div><div><br></div><div>Open TCP port 80:</div><div><br></div><div>FWaaS:</div><div><pre>neutron firewall-rule-create --protocol tcp --destination-port 80 --action allow</pre>

</div><div><br></div><div>Security Groups:</div><div><pre class="">neutron security-group-rule-create --direction ingress --protocol tcp --port_range_min 80 --port_range_max 80 <security_group_uuid></pre></div><div>

<br></div><div>I'm a bit confused about the aims and proposals of each approach / project...</div><div><br></div><div>Thanks!</div><div>Thiago</div></div>