教你完全免费自建Linux防火墙（2）
来源：互联网 发布时间：2008-09-26 17:00:00
标签：
具体操作步骤如下。
1、在一台Linux主机上安装2块网卡ech0和ech1，给ech0网卡分配一个内部网的私有地址191.168.100.0，用来与Intranet相连;给ech1网卡分配一个公共网络地址202.101.2.25，用来与Internet相连。
2、Linux主机上设置进入、转发、外出和用户自定义链。本文采用先允许所有信息可流入和流出，还允许转发包，但禁止一些危险包，如IP欺骗包、广播包和ICMP服务类型攻击包等的设置策略。
具体设置如下。
(1)刷新所有规则
(2)设置初始规则
(3)设置本地环路规则
本地进程之间的包允许通过。
(4)禁止IP欺骗
(5)禁止广播包
(6)设置ech0转发规则
(7)设置ech1转发规则
将规则保存到/etc/rc.firewallrules文件中，用chmod赋予该文件执行权限，在/etc/rc.d.rc.local中加入一行/etc/rc.firewallrules，这样当系统启动时，这些规则就生效了。
通过以上各步骤的配置，我们可以建立一个基于Linux操作系统的包过滤防火墙。它具有配置简单、安全性高和抵御能力强等优点，特别是可利用闲置的计算机和免费的Linux操作系统实现投入最小化、产出最大化的防火墙的构建。另外，如果在包过滤的基础上再加上代理服务器，如TISFirewallToolkit免费软件包，还可构建更加安全的复合型防火墙。
0
投稿猜你喜欢
- 北京时间10月16日消息，据国外媒体报道，火狐（Firefox）浏览器开发商Mozilla用户体验设计师简妮·博里斯（
1.操作环境vmware14Proubuntu 16.04LTS2.问题描述在使用vmware14Pro安装ubuntu 16.04LTS系- 在互联网web1.0时代，常用的网络营销有：搜索引擎营销、电子邮件营销、即时通讯营销、BBS营销、病毒式营销;但随着互联网发展至web2.0
- （本文以Windows主机为例进行讲解）首先登录Godaddy，方法参考：Godaddy账户登录及基本功能图解登录以后在我的产品中点击主机账
- 北京时间11月4日下午消息，据彭博社报道，针对中国新闻出版总署（以下简称“版署”）本周二宣布停止审批
- “世界上最愚蠢的人，就是自以为聪明的人；同样，最想自己发财的人，往往也发不了财。”与以往特立独行的马云一样，如今马云依旧是妙语连珠。在人们频
- WDCP也算是国产中颇受大家欢迎的VPS主机面板了，提供了nginx、apache、mysql、php等Web建站环境一键搭建。印象中，国内
- 相信查看过 AdSense 收入报告的朋友都会发现 eCPM 这个指标，它究竟是什么呢？是广告单价，还是某种神秘的参数？大家对此解
- 第一步：准备好精美、快速空间、网站程序并发布少而精的网站内容要点：不求程序功能强大，但求程序速度快不要用采集功能，发布大量垃圾信息 ，就要手
- 在编写Shell脚本时，我们需要会用到各种各样的特殊符号，通过这些特殊符号可以使我们编写的代码更加简洁和高效，这里给大家汇总下：1、{} 大
- 大千世界、无奇不有，谁也想不到了，中国互联网发展到现在，有越来越多的互联网公司开始光明正大的利用“病毒”来致富，而且行为越来越过费，受害网友
- 做网站联盟做久了，在管理联盟中，看到有些站长做广告，是拼命申请广告联盟，总是以为东边不亮西边亮，这个没钱赚那个有钱赚，其实这是很错误的，敬请
- 做不成也没关系，可以伪装一下。RSS图标不显示订阅数。托管RSS。更新频率等于或低于每日一篇，但不低于每周一篇。凡文内链接全部为站内链接，是
- 虽然这些年来，每一个新发布的新版Exchange Server都保留了先前版本的一些特征，但是某些版本和其他的版本相比较而言，还是有了更多的
- 核心提示：世界万事都存在着蝴蝶效应。当然，在网站搜索引擎优化的过程中同样存在蝴蝶效应。事物总是具有普遍性的。网站SEO是一个整体优化的过程。
- 前短时间写了一篇关于百度优化的一点心得！呵呵，后来发现被鱼发到草根板块了，嘻嘻，高兴吖！ 很
- 从刚开始做站开始自己就有一个目标，那就是绝对不能做垃圾站，但是回首一个月以来做站的历程，发现自己的网站确实已经变得垃圾起来，没有任何的新意，
- 随着电子邮箱的普及，为了使用户更好的利用邮箱资源，一大关键问题就是如何处理多如牛毛的垃圾邮件。所谓垃圾邮件就是非用户意愿所产生的邮件。它不仅
- 1、问：当在浏览器中输入“http://IP地址”和输入“http://IP地址/”有什么差别吗？它们会做什么？答：没有差别！前一种格式浏览
- 如何在WordPress程序中集成支付宝是实现WordPress电子商务化必须要突破的一个瓶颈。WordPress有很多的电子商务类插件，像
