本篇内容介绍了“Linux下Shorewall防火墙安装和配置方法”的有关知识,在实际案例的操作过程中,不少人都会遇到这样的困境,接下来就让小编带领大家学习一下如何处理这些情况吧!希望大家仔细阅读,能够学有所成!
环境说明:本机只有一张网卡,使用静态IP上网
命令:apt-get安装Shorewall ubuntu会自动的给你安装好,但是Shorewall没有配置也没有启动
【1】首先cp/usr/share/doc/shorewall/examples/one-interface/*/etc/shorewall
【2】修改/etc/Shorewall/Shorewall。参看改STARTUP_ENABLED=No为STARTUP_ENABLED=Yes
【3】修改/etc/违约/shorewall改启动启动=1=0为
【4】运行ifconfig确认自己网卡名称默认一般都是eth0,记下这个网卡名称
【5】修改/etc/shorewall/净eth0接口改检测dhcp, tcpflags, logmartians, nosmurfs中的eth0为你的网卡名称,如果相同就不用修改了
【6】修改/etc/shorewall/规则这个文件是访问规则的定义文件,默认是允许本地计算机访问所有外部地址,禁止外部计算机访问本地址例如你如果开放了ssh服务,端口是22岁,你想允许别人访问哪么在接受额外的美元净icmp新建一条规则
接受净弗兰克-威廉姆斯TCP 22美元这里也给大家简单说下规则的一些写法净代表互联网计算机美元FW代表本机,也就是防火墙本身解读接受净弗兰克-威廉姆斯TCP 22美元意思就是允许互联网到本机(防火墙)以TCP协议访问22端口相应的如果禁止就是滴水
净弗兰克-威廉姆斯TCP 22美元如果是允许互联网某一IP访问,规则可以这么写
接受净:192.168.1.10弗兰克-威廉姆斯TCP 22美元
shorewall开始好了。
