免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
› 论坛 › 操作系统 › Linux新手园地 › 如何建立一台linux防火墙?
12下一页
最近访问板块 发新帖
查看: 3592 | 回复: 17
打印 上一主题 下一主题

[网络配置] 如何建立一台linux防火墙? [复制链接]

yizuwei520

论坛徽章:
0
跳转到指定楼层
1楼 [收藏(0)] [报告]
发表于 2013-05-27 08:34 |只看该作者 |倒序浏览
原来一直用着一台某公司的硬件防火墙设备(天清汉马),用下来极为不好用,可能是小弟比较菜的原因.现在想试试用linux来架设一台防火墙,需要具备哪些知识或者硬件条件呢?
防火墙功能搭建在服务器上层,用平屏蔽或者建立一些通道之类的功能.
chenyx

论坛徽章:
381
CU十二周年纪念徽章 日期:2014-01-04 22:46:58CU大牛徽章 日期:2013-03-13 15:32:35CU大牛徽章 日期:2013-03-13 15:38:15CU大牛徽章 日期:2013-03-13 15:38:52CU大牛徽章 日期:2013-03-14 14:08:55CU大牛徽章 日期:2013-04-17 11:17:19CU大牛徽章 日期:2013-04-17 11:17:32CU大牛徽章 日期:2013-04-17 11:17:37CU大牛徽章 日期:2013-04-17 11:17:42CU大牛徽章 日期:2013-04-17 11:17:47CU大牛徽章 日期:2013-04-17 11:17:52CU大牛徽章 日期:2013-04-17 11:17:56
2楼 [报告]
发表于 2013-05-27 08:53 |只看该作者
Linux上主要是iptables,BSD系统上的有pf等.
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
yizuwei520

论坛徽章:
0
3楼 [报告]
发表于 2013-05-27 11:10 |只看该作者
回复 2# chenyx


    也就是说我得好好研究学习下iptables这些资料。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
dengbao2001

论坛徽章:
13
技术图书徽章 日期:2014-04-29 14:15:42IT运维版块每日发帖之星 日期:2015-12-12 06:20:00IT运维版块每日发帖之星 日期:2015-08-30 06:20:00IT运维版块每日发帖之星 日期:2015-08-24 06:20:00IT运维版块每日发帖之星 日期:2015-08-02 06:20:002015年亚洲杯之澳大利亚 日期:2015-04-03 15:03:12申猴 日期:2015-03-20 09:00:292015年迎新春徽章 日期:2015-03-04 09:54:452015年辞旧岁徽章 日期:2015-03-03 16:54:15季节之章：冬 日期:2015-01-20 17:08:47双子座 日期:2014-11-21 16:30:31技术图书徽章 日期:2014-07-11 16:29:08
4楼 [报告]
发表于 2013-05-27 11:25 |只看该作者
楼主可以在Google 搜索下 Linux OS firewall

第一个结果就是你想要的
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
chenyx

论坛徽章:
381
CU十二周年纪念徽章 日期:2014-01-04 22:46:58CU大牛徽章 日期:2013-03-13 15:32:35CU大牛徽章 日期:2013-03-13 15:38:15CU大牛徽章 日期:2013-03-13 15:38:52CU大牛徽章 日期:2013-03-14 14:08:55CU大牛徽章 日期:2013-04-17 11:17:19CU大牛徽章 日期:2013-04-17 11:17:32CU大牛徽章 日期:2013-04-17 11:17:37CU大牛徽章 日期:2013-04-17 11:17:42CU大牛徽章 日期:2013-04-17 11:17:47CU大牛徽章 日期:2013-04-17 11:17:52CU大牛徽章 日期:2013-04-17 11:17:56
5楼 [报告]
发表于 2013-05-27 11:29 |只看该作者
iptables是必须的.
或者研究下BSD系统的pf,那个更专业,很多硬件防火墙的OS是基于bsd系统定制的
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
dengbao2001

论坛徽章:
13
技术图书徽章 日期:2014-04-29 14:15:42IT运维版块每日发帖之星 日期:2015-12-12 06:20:00IT运维版块每日发帖之星 日期:2015-08-30 06:20:00IT运维版块每日发帖之星 日期:2015-08-24 06:20:00IT运维版块每日发帖之星 日期:2015-08-02 06:20:002015年亚洲杯之澳大利亚 日期:2015-04-03 15:03:12申猴 日期:2015-03-20 09:00:292015年迎新春徽章 日期:2015-03-04 09:54:452015年辞旧岁徽章 日期:2015-03-03 16:54:15季节之章：冬 日期:2015-01-20 17:08:47双子座 日期:2014-11-21 16:30:31技术图书徽章 日期:2014-07-11 16:29:08
6楼 [报告]
发表于 2013-05-27 11:36 |只看该作者
iptabel 我个人理解是单纯的包过滤，这个时代这种防火墙太弱了
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
yizuwei520

论坛徽章:
0
7楼 [报告]
发表于 2013-05-27 11:43 |只看该作者
回复 6# dengbao2001

那你觉得用什么更好些？省钱就行了。
   
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
pix77

论坛徽章:
0
8楼 [报告]
发表于 2013-05-27 11:47 |只看该作者
dengbao2001 发表于 2013-05-27 11:36
iptabel 我个人理解是单纯的包过滤，这个时代这种防火墙太弱了

要么各个是硬防--F5,30W
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
lbseraph

论坛徽章:
48
15-16赛季CBA联赛之青岛 日期:2021-01-07 13:41:2315-16赛季CBA联赛之上海 日期:2020-12-01 18:02:0720周年集字徽章-20 日期:2020-10-28 14:14:2620周年集字徽章-20 日期:2020-10-28 14:04:3015-16赛季CBA联赛之天津 日期:2020-10-18 22:51:412016猴年福章徽章 日期:2016-02-18 15:30:3415-16赛季CBA联赛之北控 日期:2015-12-22 13:30:48操作系统版块每日发帖之星 日期:2015-12-07 06:20:00操作系统版块每日发帖之星 日期:2015-09-04 06:20:002015亚冠之德黑兰石油 日期:2015-08-05 18:46:082015年亚洲杯之巴勒斯坦 日期:2015-04-19 10:42:502015年亚洲杯之巴林 日期:2015-04-09 08:03:23
9楼 [报告]
发表于 2013-05-27 12:06 |只看该作者
硬件防火墙不要比系统带的好用？
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
wenhq

论坛徽章:
16
IT运维版块每日发帖之星 日期:2015-10-02 06:20:00IT运维版块每月发帖之星 日期:2015-09-11 19:30:52IT运维版块每周发帖之星 日期:2015-09-11 19:20:31IT运维版块每日发帖之星 日期:2015-08-26 06:20:00每日论坛发贴之星 日期:2015-08-20 06:20:00IT运维版块每日发帖之星 日期:2015-08-20 06:20:002015年辞旧岁徽章 日期:2015-03-03 16:54:15金牛座 日期:2014-05-04 16:58:09双子座 日期:2013-12-17 16:44:37辰龙 日期:2013-11-22 15:20:59狮子座 日期:2013-11-18 22:55:08射手座 日期:2013-11-12 10:54:26
10楼 [报告]
发表于 2013-05-27 12:07 |只看该作者
solaris下的哦ipfilter。以及windows是下的symantec/Norton。
旧的OS的话可以使用ipchain.或者在switch上做ACL限制。
但是，专门的硬件FW比软件的要靠谱点。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP