本篇內(nèi)容介紹了“Linux下Shorewall防火墻安裝和配置方法”的有關(guān)知識(shí)，在實(shí)際案例的操作過(guò)程中，不少人都會(huì)遇到這樣的困境，接下來(lái)就讓小編帶領(lǐng)大家學(xué)習(xí)一下如何處理這些情況吧！希望大家仔細(xì)閱讀，能夠?qū)W有所成！

創(chuàng)新互聯(lián)建站專(zhuān)注于雙臺(tái)子企業(yè)網(wǎng)站建設(shè),響應(yīng)式網(wǎng)站開(kāi)發(fā),商城網(wǎng)站制作。雙臺(tái)子網(wǎng)站建設(shè)公司,為雙臺(tái)子等地區(qū)提供建站服務(wù)。全流程按需設(shè)計(jì)網(wǎng)站，專(zhuān)業(yè)設(shè)計(jì)，全程項(xiàng)目跟蹤，創(chuàng)新互聯(lián)建站專(zhuān)業(yè)和態(tài)度為您提供的服務(wù)

環(huán)境說(shuō)明：本機(jī)只有一張網(wǎng)卡，使用靜態(tài)IP上網(wǎng)

命令：apt-get install shorewall ubuntu會(huì)自動(dòng)的給你安裝好，但是shorewall沒(méi)有配置也沒(méi)有啟動(dòng)

【1】首先cp /usr/share/doc/shorewall/examples/one-interface/* /etc/shorewall

【2】修改/etc/shorewall/shorewall.conf 改STARTUP_ENABLED=No為STARTUP_ENABLED=Yes

【3】修改/etc/default/shorewall 改startup=0為startup=1

【4】運(yùn)行ifconfig確認(rèn)自己網(wǎng)卡名稱(chēng) 默認(rèn)一般都是eth0 ，記下這個(gè)網(wǎng)卡名稱(chēng)

【5】修改/etc/shorewall/interfaces 改net eth0 detect dhcp,tcpflags,logmartians,nosmurfs中的eth0為你的網(wǎng)卡名稱(chēng)，如果相同就不用修改了

【6】修改/etc/shorewall/rules 這個(gè)文件是訪問(wèn)規(guī)則的定義文件，默認(rèn)是允許本地計(jì)算機(jī)訪問(wèn)所有外部地址，禁止外部計(jì)算機(jī)訪問(wèn)本地址例如你如果開(kāi)放了ssh服務(wù)，端口是22，你想允許別人訪問(wèn)哪么在 ACCEPT $FW net icmp 新建一條規(guī)則

ACCEPT net $FW TCP 22 這里也給大家簡(jiǎn)單說(shuō)下規(guī)則的一些寫(xiě)法 net 代表互聯(lián)網(wǎng)計(jì)算機(jī) $fw代表本機(jī)，也就是防火墻本身解讀 ACCEPT net $FW TCP 22 意思就是允許互聯(lián)網(wǎng)到本機(jī)（防火墻）以 TCP 協(xié)議訪問(wèn)22端口相應(yīng)的如果禁止就是DROP

DROP net $FW TCP 22 如果是允許互聯(lián)網(wǎng)某一IP訪問(wèn)，規(guī)則可以這么寫(xiě)

ACCEPT net:192.168.1.10 $FW TCP 22

shorewall start 好了。

“Linux下Shorewall防火墻安裝和配置方法”的內(nèi)容就介紹到這里了，感謝大家的閱讀。如果想了解更多行業(yè)相關(guān)的知識(shí)可以關(guān)注創(chuàng)新互聯(lián)網(wǎng)站，小編將為大家輸出更多高質(zhì)量的實(shí)用文章！

網(wǎng)站題目：Linux下Shorewall防火墻安裝和配置方法
本文地址：http://aaarwkj.com/article44/igseee.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站內(nèi)鏈、服務(wù)器托管、做網(wǎng)站、網(wǎng)站營(yíng)銷(xiāo)、搜索引擎優(yōu)化、虛擬主機(jī)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)