Linux环境下shorewall 防火墙的安装与配置

Linux环境下shorewall 防火墙的安装与配置

shorewall 准确说是配置Linux自带防火墙iptables的工具，iptables作为一个内核防火墙，效果非常的好，用shorewall配置省去了学习 iptables复杂命令的过程，直接简单方便的进行Linux防火墙配置。下面的安装及配置过程基于Ubuntu 7.10,由于是凭记忆写的，所以出错的地方情大家谅解。

说明：下面命令都是由root执行的，如果你不是root用户请自己增加sudo，

环境说明：本机只有一张网卡，使用静态IP上网

1、安装shorewall

命令：apt-get install shorewall

Ubuntu会自动的给你安装好，但是shorewall没有配置也没有启动

2、配置基本防火墙

【1】首先cp /usr/share/doc/shorewall/examples/one-interface/* /etc/shorewall

【2】修改/etc/shorewall/shorewall.conf

改STARTUP_ENABLED=No为STARTUP_ENABLED=Yes

【3】修改/etc/default/shorewall

改startup=0为startup=1

【4】运行ifconfig确认自己网卡名称 默认一般都是eth0 ，记下这个网卡名称

【5】修改/etc/shorewall/interfaces

改net eth0 detect dhcp,tcpflags,logmartians,nosmurfs中的eth0为你的网卡名称，如果相同就不用修改了

【6】修改/etc/shorewall/rules

这个文件是访问规则的定义文件，默认是允许本地计算机访问所有外部地址，禁止外部计算机访问本地址