开发学院网络安全防火墙 iptables防火墙配置工具ShoreWall的安装和使用实例... 阅读

iptables防火墙配置工具ShoreWall的安装和使用实例

　2007-09-01 12:45:40　来源：WEB开发网　　　

核心提示： LOGNEWNOTSYN=info设定记录文件的等级，一般来说shorewall的记录是由syslog这只程序来进行，iptables防火墙配置工具ShoreWall的安装和使用实例(2)，一共有八级，而shorewall预设的记录等级为info，COMMENTS：对这个接口的简略说明，那

LOGNEWNOTSYN=info

设定记录文件的等级，一般来说shorewall的记录是由syslog这只程序来进行，一共有八级，而shorewall预设的记录等级为info，您可以参考/etc/syslog.conf来了解其它等级的记录内容为何。

CONFIG_PATH=/etc/shorewall:/usr/share/shorewall

设定shorewall的所有配置文件所存放的目录位置为何，如果您的设定档不是放在这个位置的话，请自行修改至正确的路径。

FW=fw

预设的防火墙接口名称，在shorewall中，会内定一个防火墙的Zone名称，这个名称不需要在/etc/shorewall/zones中定义，直接可以在各个设定档中使用。

IP_FORWARDING=On

预设是打开的，这个选项代表是开启IPForward的功能，如果您的Linux主机是独立型的主机，并不需要使用到NAT或者是DNAT等功能的话，那么这个选项就可以把它给关闭。

以一个最简单的网络架构来做为设定的例子，以一台Linux主机为主要单位，有两张以太网络卡，eth0是对外部的网络卡，而eth1则是对内的网络卡，内部局域网络透过NAT连结到外部网络，而这台Linux主机同时具备有简易防火墙的功能，针对下面的各个设定档案做说明。

2、/etc/shorewall/zones

在zones这个档案中，您可以定义您的网络区域代码，限制在5个或5个字符之下，总共有三个字段，分别说明如下：

ZONE：定义的名称，限制在5个或5个字符以下。