linux如何实现透明的防火墙?

xw009

不要用as3原来的内核代码

gentoo

1。删了你的as，最小安装slackware 10。1
2。直接编译2。6内核，加bridge和ebtables的支持到kernel
3。编译ebtables-v2.0.6.tar.gz
4。reboot 用新的kernel ，起bridge，运行你的规则。
内网出外网，可以用ebtables在bridge做nat，当然也可以用网关做nat
你的pc现在已经变了台三层交换机，还可以网卡间做包copy，详细可以看man或howto。

btw：redhat as 真的好用吗？试一下slackware吧。不要只看名字。
在此希望大家有机会关注一下slackware。在我看来这才是真正的linux

jtzhao

我尝试下了官方的2.43版内核，也出现同样的问题。
BTW，由于我还要用到iptables的string等模块，而这些模块都不支持2.6内核，所以只能在2.4下想办法了。
http://bbs.chinaunix.net/forum/viewtopic.php?t=577328&highlight=透明防火墙
这种方法，不用编内核，应该不错，但是却总是只能到原来的网关，不能出到internet，现在两种方法都不行，真不知应该如何处理了。

zdy2k

我觉得还是IPTABLE好用些，实在不行装个WEBMIN简单搞定

清水飘萍

shorewall 哪位用过

star0395

有用过的介绍一下经验吧!

清水飘萍

不过我是用的 2.6的内核直接架设成为透明桥就可以了

iamshiyu

原帖由 清水飘萍 于 2006-10-26 13:05 发表
不过我是用的 2.6的内核直接架设成为透明桥就可以了

iptables规则还起作用吗？在桥的状态下工作到底iptables的各个链表怎么使用的？
多谢指教。

altery

as内核，这个patch是肯定不行的，redhat网站上有文档明确指出了，我们也多次测试了，至少as3的u2-u5都试验了

iamshiyu

原帖由 altery 于 2006-10-27 23:36 发表
as内核，这个patch是肯定不行的，redhat网站上有文档明确指出了，我们也多次测试了，至少as3的u2-u5都试验了

就是说还是用不了呗？必须加入第三方的软件才行？as4的2.6内核的也不行吗？