因為我的機器配置不高，firestarter也太不穩定，在我的breezy上老崩潰，新手指南上面的shorewall不是針對單機用戶，語法規則shorewall3.0.4有所改變。
本機情況：電信ADSL，ISP動態分配ip。單機單網卡連接adsl modem（PPPoE）上網，全新安裝shorewall。
一、linux防火墻基本知識
除了軟件和硬件防火墻的分類外，如果以封包抵擋機制來分類，大概可以分為proxy和IP Filter。
基本上linux的IP Filter有兩個最基本的防火墻機制，分別是：Ip Filter和TCP_Wrapper。
這里我們談IP Filter，因為shorewall可以通過IPTABLES簡單設置IP Filter的規則。
或者說：如果你不麻煩iptables的語法規則，或者可以自己寫一些shell程序批處理iptables指令，完全可以不安裝shorewall或者其他防火墻。因為linux下的防火墻基本都是通過設置iptables的規則完成的。
1.首先確定(uname指令確定核心，lsmod確定當前載入模塊，如果是ipchains，請執行rmmod ipchains。
然后modprobe ip_tables即可將iptables裝入現在使用的模塊)你的內核是采用哪種抵擋機制，是不是
我們需要的iptables（Ubuntu5.10的是iptables）
Linux Kernel Version 2.0：使用 ipfwadm
Linux Kernel Version 2.2：使用的是 ipchains
Linux Kernel Version 2.4：主要是使用 iptables 但為了兼容 ipchains ，因此在 Version 2.4 版本中，同時將 ipchains 編譯成模組供使用，好讓使用者仍然可以使用來自 2.2 版的 ipchains 的防火墻規則。
然后執行下面代碼來觀看現在的防火墻規則（聯網情況下，root用戶）
$ sudo iptables -L -n (L的含義是列出目前的 table 的規則，n含義是不進行IP與HOSTNAME的相互轉換，這樣可以加快顯示速度）
$ sudo iptables -t nat -L -n （-t nat的含義是顯示nat的filter。iptables會有nat tables和filter tables，不加參數為filter。有興趣的兄弟可以參看其他關于iptables的介紹，介于太長，此處不做介紹；）
接下來我們就要清除掉現在所有的防火墻規則（聯網情況下）
root@＊＊＊ root]# /sbin/iptables [-t tables] [-FXZ] |
-F ：清除所以已經建立的規則；
-X ：殺掉所有使用者建立的 chain ( tables ）；
-Z ：把所有的 chain 的計數和流量統計歸為0；
范例：
[root@＊＊＊ root]# /sbin/iptables -F [root@＊＊＊ root]# /sbin/iptables -X [root@＊＊＊ root]# /sbin/iptables -Z [root@＊＊＊ root]# /sbin/iptables -t nat -F |
下載shorewall最新的穩定版本3.0.4（tarball安裝，即為源代碼make安裝。確定你的機器跟隨‘新手指南’裝了基本編譯工具），由于新立得里面還是2.多的版本，在官方網站看的是3的介紹，所以安裝3.0.4。而且安裝很簡單,不會出現其他依賴性問題.
1.下載地址：http://www1.shorewall.net/pub/shorewall/3.0/shorewall-3.0.4/
2.安裝前需要：iptables(前面提到的)+iproute （檢查這個的指令是sudo Which ip ）（基本上ubuntu5.10都具備了，所以可以不考慮）
3.盡量不要在ms－windows里面編輯shorewall的配置文件，因為ms和lin的文字排版不太一樣，比如回車。
4.cd到你解壓之后的目錄，然后./install.sh 回車，看見沒有錯誤信息，就OK了。但是此刻shorewall沒有啟動。等會兒我們來啟動。默認安裝之后就是每次啟動就自動啟動防火墻（設置文件在 /etc/shorewall/shorewall.conf。找到STARTUP_ENABLED=Yes
，yes代表開機自動啟動！）
5.安裝之后所有文件分別位于：/usr/shorewall 和/sbin 和 /etc/shorewall，我們需要注意的就是/etc/shorewall。這里是配置文件。（個人建議，對于一些重要的，經常不需要變動的文件可以將隱藏屬性chattr +i 上去，具體指令信息，請找‘男人’man ）
6.查看安裝后的版本：sudo shorewall version 可以得到3.0.4的消息
| 共2頁: 1 [2] 下一頁 | ||
|
