shorewall 准确说是配置Linux自带防火墙iptables的工具,iptables作为一个内核防火墙,效果非常的好,用shorewall配置省去了学习 iptables复杂命令的过程,直接简单方便的进行Linux防火墙配置。下面的安装及配置过程基于Ubuntu 7.10,由于是凭记忆写的,所以出错的地方情大家谅解。说明:下面命令都是由root执行的,如果你不是root用户请自己增加sudo,环境说明:本机只有一张网卡,使用静态IP上网1、安装shorewall命令:apt-get install shorewallUbuntu会自动的给你安装好,但是shorewall没有配置也没有启动2、配置基本防火墙【1】首先cp /usr/share/doc/shorewall/examples/one-interface/* /etc/shorewall【2】修改/etc/shorewall/shorewall.conf改STARTUP_ENABLED=No为STARTUP_ENABLED=Yes【3】修改/etc/default/shorewall改startup=0为startup=1【4】运行ifconfig确认自己网卡名称 默认一般都是eth0 ,记下这个网卡名称【5】修改/etc/shorewall/interfaces改net eth0 detect dhcp,tcpflags,logmartians,nosmurfs中的eth0为你的网卡名称,如果相同就不用修改了【6】修改/etc/shorewall/rules这个文件是访问规则的定义文件,默认是允许本地计算机访问所有外部地址,禁止外部计算机访问本地址
OpenSSH实现Windows与Linux之间文件的安全传输及使用技巧SUSE防火墙手动永久关闭方法相关资讯 Linux防火墙 shorewall
- 关于Linux防火墙"iptables"的面试 (08/04/2015 09:59:31)
- 纯Linux的防火墙解决方案: (03/05/2014 16:27:07)
- Linux配置防火墙,开启80端口、 (09/18/2012 08:30:47)
| - Linux软防火墙ACL匹配的优化点 (07/17/2015 09:21:24)
- iptables 1.4.16.1 发布,Linux防 (10/08/2012 21:41:56)
- Linux下简单防火墙的设置 (09/10/2012 15:56:34)
|
本文评论 查看全部评论 (0)
评论声明- 尊重网上道德,遵守中华人民共和国的各项有关法律法规
- 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
- 本站管理人员有权保留或删除其管辖留言中的任意内容
- 本站有权在网站内转载或引用您的评论
- 参与本评论即表明您已经
|