透明式防火墙的疑问?谢谢!

cheungway

我打算把一台普通的pc（kernel是linux2.4）做成透明模式防火墙，把它放在路由器与外网之间。希望能起到保护路由器的作用。在网上搜到几篇文章，得到一些启发，还有几个问题不能解决，希望能得到大家的帮助：\r\n    该pc机的两块网卡是不需要设ip还是设成一样子的？如果不设，怎样通过ssh等远程登录？需要配置网桥吗？谢谢回复。

apen

一般要设一个IP，这样管理起来方便一些，网桥是肯定要设的，否则就不可以做成透明模式的防火墙。

xiyang

[quote]原帖由 \"apen\"]一般要设一个IP，这样管理起来方便一些，网桥是肯定要设的，否则就不可以做成透明模式的防火墙。[/quote 发表：\n\r\n谁说网桥一定需要设ip？\r\n无需ip就可以

www_ftp

原帖由 \"cheungway\" 发表：\n我打算把一台普通的pc（kernel是linux2.4）做成透明模式防火墙，把它放在路由器与外网之间。希望能起到保护路由器的作用。在网上搜到几篇文章，得到一些启发，还有几个问题不能解决，希望能得到大家的帮助：\r\n    该..........

\r\n\r\n1。做透明防火墙，可以不用桥，用arp 代理也可以，不过商用防火墙没有这么做的，因为功能有限。\r\n2。做透明防火墙，用透明桥，需要打内核补丁。不然通明桥做好了，可是iptables不起作用。另外iptables上的补丁与透明桥可能有冲突，做完好要好好测试。\r\n3。透明桥可以设ip也可以不设ip，设ip可以管理防火墙，但建议不要设ip，这样可以更安全。另外建议另加一网卡设ip做为管理用。\r\n4。如果想保护路由器，必然具有抗ddos的功能，利用linux+iptables几乎不起任何作用。但当个普通的防火墙还是不错的。

apen

原帖由 \"xiyang\" 发表：\n\r\n谁说网桥一定需要设ip？\r\n无需ip就可以

\r\n我只是说为了方便管理要设一个IP，如果你不想远程管理，所有的事都在控制台上做的话，不设IP也可以！！！

apen

原帖由 \"www_ftp\" 发表：\n\r\n\r\n1。做透明防火墙，可以不用桥，用arp 代理也可以，不过商用防火墙没有这么做的，因为功能有限。\r\n2。做透明防火墙，用透明桥，需要打内核补丁。不然通明桥做好了，可是iptables不起作用。另外iptables上的补丁与?.........

\r\n可以设一个管理专用的IP，与你使用的IP可以不在同一网络，这样的话只有你可以用，安全还是有保证的！

platinum

原帖由 \"www_ftp\" 发表：\n\r\n2。做透明防火墙，用透明桥，需要打内核补丁。不然通明桥做好了，可是iptables不起作用。另外iptables上的补丁与透明桥可能有冲突，做完好要好好测试。

\r\n请问，这个是针对 2.4 来说的吗？因为 2.6 已经内核自带了，但用 iptables 仍然有问题

www_ftp

原帖由 \"platinum\" 发表：\n\r\n请问，这个是针对 2.4 来说的吗？因为 2.6 已经内核自带了，但用 iptables 仍然有问题

\r\n是linux2.4