因?yàn)槲业臋C(jī)器配置不高，firestarter也太不穩(wěn)定，在我的breezy上老崩潰，新手指南上面的shorewall不是針對(duì)單機(jī)用戶(hù)，語(yǔ)法規(guī)則shorewall3.0.4有所改變。
本機(jī)情況：電信ADSL，ISP動(dòng)態(tài)分配ip。單機(jī)單網(wǎng)卡連接adsl modem（PPPoE）上網(wǎng)，全新安裝shorewall。
一、linux防火墻基本知識(shí)
除了軟件和硬件防火墻的分類(lèi)外，如果以封包抵擋機(jī)制來(lái)分類(lèi)，大概可以分為proxy和IP Filter。
基本上linux的IP Filter有兩個(gè)最基本的防火墻機(jī)制，分別是：Ip Filter和TCP_Wrapper。
這里我們談IP Filter，因?yàn)閟horewall可以通過(guò)IPTABLES簡(jiǎn)單設(shè)置IP Filter的規(guī)則。
或者說(shuō)：如果你不麻煩iptables的語(yǔ)法規(guī)則，或者可以自己寫(xiě)一些shell程序批處理iptables指令，完全可以不安裝shorewall或者其他防火墻。因?yàn)閘inux下的防火墻基本都是通過(guò)設(shè)置iptables的規(guī)則完成的。
1.首先確定(uname指令確定核心，lsmod確定當(dāng)前載入模塊，如果是ipchains，請(qǐng)執(zhí)行rmmod ipchains。
然后modprobe ip_tables即可將iptables裝入現(xiàn)在使用的模塊)你的內(nèi)核是采用哪種抵擋機(jī)制，是不是
我們需要的iptables（Ubuntu5.10的是iptables）
Linux Kernel Version 2.0：使用 ipfwadm
Linux Kernel Version 2.2：使用的是 ipchains
Linux Kernel Version 2.4：主要是使用 iptables 但為了兼容 ipchains ，因此在 Version 2.4 版本中，同時(shí)將 ipchains 編譯成模組供使用，好讓使用者仍然可以使用來(lái)自 2.2 版的 ipchains 的防火墻規(guī)則。
然后執(zhí)行下面代碼來(lái)觀(guān)看現(xiàn)在的防火墻規(guī)則（聯(lián)網(wǎng)情況下，root用戶(hù)）
$ sudo iptables -L -n (L的含義是列出目前的 table 的規(guī)則，n含義是不進(jìn)行IP與HOSTNAME的相互轉(zhuǎn)換，這樣可以加快顯示速度）
$ sudo iptables -t nat -L -n （-t nat的含義是顯示nat的filter。iptables會(huì)有nat tables和filter tables，不加參數(shù)為filter。有興趣的兄弟可以參看其他關(guān)于iptables的介紹，介于太長(zhǎng)，此處不做介紹；）
接下來(lái)我們就要清除掉現(xiàn)在所有的防火墻規(guī)則（聯(lián)網(wǎng)情況下）

root@＊＊＊ root]# /sbin/iptables [-t tables] [-FXZ]

[root@＊＊＊ root]# /sbin/iptables -F
[root@＊＊＊ root]# /sbin/iptables -X
[root@＊＊＊ root]# /sbin/iptables -Z
[root@＊＊＊ root]# /sbin/iptables -t nat -F