精华公布栏

发信人: cent.bbs@bbs.cst.sh.cn (forcent), 信区: cnlinux
标  题: Firewall HOWTO 5
发信站: 生命玄机站 (Tue Jul  7 06:33:20 1998)
转信站: Lilac!ustcnews!cstshnews!lifebbs

发信人: tjb (老六), 信区: Linux
标  题: Firewall HOWTO 5
发信站: BBS 水木清华站 (Tue Jul  7 20:04:30 1998)

防火墙和代理伺服器 - HOWTO : IP filtering 的设置(IPFWADM)
Previous: 设定Linux系统
Next: 安装TIS代理伺服器
  ------------------------------------------------------------------------

6. IP filtering 的设置(IPFWADM)

首先设定内核的IP Forwarding功能，系统应开始转送每一信息。路径表（routing
table）应已设定，因此应该可以通往任何地点，从网内可以联到网外，从网外也可进
到网内。但是防火墙的作用是不让任何人可以随便进出网路。在示□系统中设定了两
套指令（script），对防火墙的forwarding和accounting作了规定。系统在运行
/etc/rc.d时取用这两套指令，因此在系统启动时就对系统作了设置。 Linux的内核自
设转送一切信息的IP Forwarding系统。因此，防火墙的指令应首先禁止一切进入系统
的权利，清除上次运行後留下的任何ipfw规则。下面的指令应能达到这项目的。

  #
  # setup IP packet Accounting and Forwarding
  #
  #   Forwarding
  #
  # By default DENY all services
  ipfwadm -F -p deny
  # Flush all commands
  ipfwadm -F -f
  ipfwadm -I -f
  ipfwadm -O -f

好了，现在有了绝对保险的防火墙。一切都被屏挡在外面，无法穿越防火墙一步。当
然，有些功能还是需要的，下面的一些例子可作参考。

  # Forward email to your server ∶转送电子邮件到伺服器
  ipfwadm -F -a accept -b -P tcp -S 0.0.0.0/0 1024:65535 -D 192.1.2.10 25

  # Forward email connections to outside email servers ∶将电子邮件连到网路外的电子邮件伺服器
  ipfwadm -F -a accept -b -P tcp -S 196.1.2.10 25 -D 0.0.0.0/0 1024:65535

  # Forward Web connections to your Web Server∶将Web连到Web伺服器
  /sbin/ipfwadm -F -a accept -b -P tcp -S 0.0.0.0/0 1024:65535 -D 196.1.2.11 80

  # Forward Web connections to outside Web Server∶将Web连到外界Web伺服器
  /sbin/ipfwadm -F -a accept -b -P tcp -S 196.1.2.* 80 -D 0.0.0.0/0 1024:65535

  # Forward DNS traffic∶转送DNS信息
  /sbin/ipfwadm -F -a accept -b -P udp -S 0.0.0.0/0 53 -D 196.1.2.0/24

如果想知道通过防火墙的信息来往情况，下列指令会统计所有数据包。

  # Flush the current accounting rules
  ipfwadm -A -f
  # Accounting
  /sbin/ipfwadm -A -f
  /sbin/ipfwadm -A out -i -S 196.1.2.0/24 -D 0.0.0.0/0
  /sbin/ipfwadm -A out -i -S 0.0.0.0/0 -D 196.1.2.0/24  /sbin/ipfwadm -A in -i -S 196.1.2.0/24 -D 0.0.0.0/0
  /sbin/ipfwadm -A in -i -S 0.0.0.0/0 -D 196.1.2.0/24

如果只把电脑设为过滤防火墙，到这里就大功告成了！

  ------------------------------------------------------------------------
防火墙和代理伺服器 - HOWTO : IP filtering 的设置(IPFWADM)
Previous: 设定Linux系统
Next: 安装TIS代理伺服器

--
  2m                      m
  2m;36m    一壶浊酒喜相逢    4m  m
  2m;33m 古今多少事均赋笑谈中 4m  m
  2m                      4m  m
    4m                      m

m7m※ 来源:·BBS 水木清华站 bbs.net.tsinghua.edu.cn·[FROM: 202.200.37.100]m

--
QUIET UNDER PRESSURE
CALM  UNDER PRESSURE
GRACE UNDER PRESSURE

※ 来源:·生命玄机 bbs.cst.sh.cn·[FROM: 202.127.16.22]