- 在一臺Linux主機上安裝2塊網卡ech0和ech1，給ech0網卡分配一個內部網的私有地址191.168.100.0，用來與Intranet相連; 給ech1網卡分配一個公共網絡地址202.101.2.25，用來與Internet相連。
- Linux主機上設置進入、轉發、外出和用戶自定義鏈。本文采用先允許所有信息可流入和流出，還允許轉發包，但禁止一些危險包，如IP欺騙包、廣播包和ICMP服務類型攻擊包等的設置策略。
/sbin/ipchains -F forward /sbin/ipchains -F input /sbin/ipchains -F output
/sbin/ipchains -A input -j ACCEPT /sbin/ipchains -A output -j ACCEPT /sbin/ipchains -A forward -j ACCEPT
/sbin/ipchains -A input -j ACCEPT - i lo /sbin/ipchains -A output -j ACCEPT - i lo
/sbin/ipchains -A input -j DENY - i ech1 - s 192.168.100.0/24 /sbin/ipchains -A input -j DENY - i ech1 - d 192.168.100.0/24 /sbin/ipchains -A output -j DENY - i ech1 - s 192.168.100.0/24 /sbin/ipchains -A output -j DENY - i ech1 - d 192.168.100.0/24 /sbin/ipchains -A input -j DENY - i ech1 -s 202.101.2.25/32 /sbin/ipchains -A output -j DENY - i ech1 -d 202.101.2.25/32
/sbin/ipchains -A input -j DENY - i ech0 - s 255.255.255.255 /sbin/ipchains -A input -j DENY - i ech0 - d 0.0..0.0 /sbin/ipchains -A output -j DENY - i ech0 - s 240.0.0.0/3
/sbin/ipchains -A forword -j MASQ - i ech0- s 192.168.100.0/24
/sbin/ipchains -A forword -j ACCEPT - i ech1- s 192.168.100.0/24 /sbin/ipchains -A forword -j ACCEPT - i ech1- d 192.168.100.0/24
)，還可構建更加安全的復合型防火墻。
