软盘里的Linux防火墙

核心提示： Floppyfw支持以下的网卡，3Com 3c509 NE2000 compatibles Tulip-based Intel EtherExpress PCI关于软件：把Floppyfw做成一张可以引导的软磁盘是一件非常简单的事情，软盘里的Linux防火墙(2)，不过你要首先到http:

Floppyfw支持以下的网卡。

3Com 3c509

NE2000 compatibles

Tulip-based

Intel EtherExpress PCI

关于软件：

把Floppyfw做成一张可以引导的软磁盘是一件非常简单的事情。不过你要首先到http://www.zelow.no/floppyfw/download/ 把Floppyfw下载到计算机的硬盘上。Floppyfw最新的版本应该是1.0.5或者更高，Floppyfw是一个镜像文件，可以使用

# dd if=floppyfw-1.0.5.img of=/dev/fd0 bs=72k 这个命令把镜像文件解压并写到准备好的软盘上。

关于设置：

需要注意的是，一般的软盘格式化以后都是DOS（FAT）的格式。为了能顺利的启动Linux系统，我们需要在这张软盘上作一些修改。建议使用其他的计算机来修改这张软盘，如果在Linux系统中使用MTOOLS工具修改则更好。

使用命令如下：

$ cd /tmp

$ mcopy a:config

$ vi config

$ mcopy config a:

如果你使用的是其他的操作系统，我想在WINDOWS中可以使用记事本进行修改。在软盘中，我们可以看到floppyfw一共有5个文件：

config (主配置文件)

firewall.ini (过滤规则)

modules.lst (附加的 ip_masq 模块)

sysLinux.cfg (内核启动参量)

syslog.cfg (syslog 配置, 例如/etc/syslog.conf)

在一般情况下，我们不需要修改sysLinux.cfg或者modules.lst文件。我们主要的任务就是要修改config这个文件。为了简单明了的说明问题，我在这里不想过多的解释config这个文件里面的具体的配置清单，只是着重说明config文件末尾几个重要的事项。

在(/bin/ash)找到"OPEN_SHELL controls shell"这行文字，如果您的计算机的内存少于12MB，把ONLY_8M设置成"Y"。USE_SYSLOG能测定系统中syslogd是否运行，而SYSLOG_FLAGS则是判断syslogd启动的标志。用户可以根据自己的实际情况进行修改。