Linux IPCHAINS-HOWTO

Paul Russell, Paul.Russell@rustcorp.com.au

v1.0.5, 27 October 1998

翻译: 杜克石，rock@371.net 1998.12.16

译者的话: 由于需要使用此软件，故顺便把它翻译出来. 贡献出来, 望对大家有益，也是对帮助过我的人的感谢. 由于我不是高手, 如果你发现翻译的错误，请一定来信告诉我。

此文档用于描述Linux下的增强IP防火墙软件的获得、安装和设置，还有一些使用方法的建议。

1. 介绍

• 1.1 什么是 ipchains?
• 1.2 为什么使用它?
• 1.3 如何使用?
• 1.4 从哪里得到它?

2. 包过滤基础知识基础

• 2.1 什么是包过滤?
• 2.2 为什么使用?
• 2.3 怎样用?

3. 我被 Routing, masquerading, portforwarding, ipautofw...搞糊度了

• 3.1 免费宣传: WatchGuard Rules (这是一个工作在 Linux 下的防火墙软件)
• 3.2 防火墙们相类似的共同设置
• 3.3 私有网络: 传统的代理服务.
• 3.4 私有网络: 透明的代理服务.
• 3.5 私有网络: 伪装服务.
• 3.6 公共网络.
• 3.7 有限的因特网服务

4. IP 防火链

• 4.1 包是如何通过过滤器的
• 4.2 实用举例

5. 杂项

• 5.1 如何组织你的防火墙规则.
• 5.2 什么不能过滤掉.
• 5.3 过滤掉 Ping of Death.
• 5.4 过滤掉 Teardrop and Bonk.
• 5.5 过滤掉片段炸弹.
• 5.6 改变防火规则.
• 5.7 我如何建立 IP 欺骗防护?
• 5.8 高级项目.
• 5.9 未来.

6. 共性问题

• 6.1 ipchains -L 冻结!
• 6.2 伪装/中转不工作!
• 6.3 统配符指定接口不工作!
• 6.4 TOS 不工作!
• 6.5 ipautofw and ipportfw 不工作!
• 6.6 xosview is broken!
• 6.7 Segmentation fault with -j REDIRECT!
• 6.8 我不能设置伪装超时!
• 6.9 我想建立 IPX 防火墙!

7. 附录: ipchains与ipfwadm的不同之处

• 7.1 快速参考表.
• 7.2 转换 ipfwadm 命令举例

8. 附录: 使用 ipfwadm-wrapper script.

9. 附录: thanks.