免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
楼主: jtzhao
打印 上一主题 下一主题

linux如何实现透明的防火墙? [复制链接]

论坛徽章:
0
11 [报告]
发表于 2005-08-31 19:56 |只看该作者

linux如何实现透明的防火墙?

不要用as3原来的内核代码

论坛徽章:
0
12 [报告]
发表于 2005-08-31 20:12 |只看该作者

linux如何实现透明的防火墙?

1。删了你的as,最小安装slackware 10。1
2。直接编译2。6内核,加bridge和ebtables的支持到kernel
3。编译ebtables-v2.0.6.tar.gz
4。reboot 用新的kernel ,起bridge,运行你的规则。
内网出外网,可以用ebtables在bridge做nat,当然也可以用网关做nat
你的pc现在已经变了台三层交换机,还可以网卡间做包copy,详细可以看man或howto。

btw:redhat as 真的好用吗?试一下slackware吧。不要只看名字。
在此希望大家有机会关注一下slackware。在我看来这才是真正的linux

论坛徽章:
0
13 [报告]
发表于 2005-09-01 10:36 |只看该作者

linux如何实现透明的防火墙?

我尝试下了官方的2.43版内核,也出现同样的问题。
BTW,由于我还要用到iptables的string等模块,而这些模块都不支持2.6内核,所以只能在2.4下想办法了。
http://bbs.chinaunix.net/forum/viewtopic.php?t=577328&highlight=透明防火墙
这种方法,不用编内核,应该不错,但是却总是只能到原来的网关,不能出到internet,现在两种方法都不行,真不知应该如何处理了。

论坛徽章:
0
14 [报告]
发表于 2005-09-01 11:06 |只看该作者

linux如何实现透明的防火墙?

我觉得还是IPTABLE好用些,实在不行装个WEBMIN简单搞定

论坛徽章:
0
15 [报告]
发表于 2006-10-25 12:11 |只看该作者
shorewall 哪位用过

论坛徽章:
0
16 [报告]
发表于 2006-10-25 17:32 |只看该作者
有用过的介绍一下经验吧!

论坛徽章:
0
17 [报告]
发表于 2006-10-26 13:05 |只看该作者
不过我是用的 2.6的内核直接架设成为透明桥就可以了

论坛徽章:
0
18 [报告]
发表于 2006-10-26 17:36 |只看该作者
原帖由 清水飘萍 于 2006-10-26 13:05 发表
不过我是用的 2.6的内核直接架设成为透明桥就可以了

iptables规则还起作用吗?在桥的状态下工作到底iptables的各个链表怎么使用的?
多谢指教。

论坛徽章:
0
19 [报告]
发表于 2006-10-27 23:36 |只看该作者
as内核,这个patch是肯定不行的,redhat网站上有文档明确指出了,我们也多次测试了,至少as3的u2-u5都试验了

论坛徽章:
0
20 [报告]
发表于 2006-10-30 17:37 |只看该作者
原帖由 altery 于 2006-10-27 23:36 发表
as内核,这个patch是肯定不行的,redhat网站上有文档明确指出了,我们也多次测试了,至少as3的u2-u5都试验了

就是说还是用不了呗?必须加入第三方的软件才行?as4的2.6内核的也不行吗?
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP