Shorewall:强大的防火墙设置工具
[撰文/hmy]
基于 iptables,文本方式的设置。主要流程是定义好网卡,网卡所对应的区域,主要的防火墙策略“policy”,然后是详细的 rules。如果你经常还在手工用 iptables 来做 dnat,snat,或者是防火墙规则,那么推荐你尝试下 Shorewall。

参考
Read More:
- No related posts
Home » Shorewall:强大的防火墙设置工具
[撰文/hmy]
基于 iptables,文本方式的设置。主要流程是定义好网卡,网卡所对应的区域,主要的防火墙策略“policy”,然后是详细的 rules。如果你经常还在手工用 iptables 来做 dnat,snat,或者是防火墙规则,那么推荐你尝试下 Shorewall。

参考
Read More:
恩,好啊,看看去~!
赞
俺的电脑没有用iptables…… linux下没有用防火墙的话,会不会问题严重呀?
简单的防火墙规则还是直接iptables方便,这个适合于比较复杂的规则
Shorewall 的配置也复杂了点,Ubuntu 下用 ufw 好了。
以前写过不少配置文件, 也花了很多时间到处找配置工具, 自从我知道了webmin以后, 这些SB破事总算变得简单了! 从iptables到Apache, 从cvs到vpn, 从nfs到postfix, 只需要aptitude install webmin, 以后所有的配置工作都可以在浏览器上搞定了, 极力推荐之!
传送门: http://www.webmin.com/ 中文站: http://www.webmin.cn/
一直在用firestart也够用了
用了好久shorewall 非常好的~~~