哪位仁兄熟悉把linux当防火墙用的?就是写iptables做代理网关

bbskuang

单位要实现  用户----linux防火墙----路由器----外网  这样一个使用环境.
哪位仁兄给个详细的linux防火墙设置方法,谢谢谢谢.

详细一点应该是  用户----交换机-----linux防火墙----路由器----外网

其实我也没啥要求,就是让它做一个代理,让它把路由和交换机连起来.要非要说应用层的应用的话,让其不能访问202.106.0.20这个IP好了。

我已经把redhat 4.0企业版装好了，就想问一下系统要设些啥不?(系统是双网卡,一个准备连路由,一个准备连交换机,用户通过这个linux连外网)

[ 本帖最后由 bbskuang 于 2007-9-4 17:11 编辑 ]

skylove

先得说详细，你的防火墙是要做到些什么功能，需求说到了，才有办法给你说~~~

可能会涉及到需要编译模块或者内核，最好有一点点linux的操作经验或者看看白金斑竹的教程（我记得当年有个他做的视频教程！？）

prettyiceii

站点里很多配置脚本的。复制一个，改一改适合自己用就好了。

bbskuang

首先谢谢两位大虾的回复,其实我也没啥要求,就是让它做一个代理,让它把路由和交换机连起来.要非要说应用层的应用的话,让其不能访问202.106.0.20这个IP好了。

我已经把redhat 4.0企业版装好了，就想问一下系统要设些啥不?(系统是双网卡,一个准备连路由,一个准备连交换机,用户通过这个linux连外网)

[ 本帖最后由 bbskuang 于 2007-9-4 17:11 编辑 ]

prettyiceii

写个简单的脚本
#!/bin/sh

#enable ip forward
echo "1" > /proc/sys/net/ipv4/ip_forward

# clean table first
/sbin/iptables -F
/sbin/iptables -X
/sbin/iptables -F -t nat
/sbin/iptables -t nat -X
echo "1000000" > /proc/net/ip_conntrack
# set default policy
/sbin/iptables -P INPUT ACCEPT
/sbin/iptables -P OUTPUT ACCEPT
/sbin/iptables -P FORWARD ACCEPT

/sbin/iptables -t nat -A POSTROUTING -j MASQUERADE


看看能不能用。

ssffzz1

如果路由器本身功能比较好的话，不需要LINUX的。

bbskuang

哎...关键是俺们那小破路由,流量一大就把它给冲趴了。

谢谢楼上的兄弟哈,就是有点看不懂.呵呵

abcbuzhiming

楼上，在论坛和网上搜索shorewall这个东西，这东西是一个iptables的前端，是图形控制界面的，比单纯命令容易理解很多，建议尝试这个比较容易