m0n0wall 是一项针对建立一个完整的、嵌入式的防火墙软件包的计划，该软件包可以安装 于嵌入式 PC里， 提供所有商业防火墙的重要特性（包括易用性），而且价格只有商业防火 墙几分之一（自由软件）。 m0n0wall 是基于 bare-bones version of FreeBSD，包括一个 WEB 服务器，PHP 和其它一 些工具软件。整个系统的配置保存在一个 XML文件当中，条理清晰。 m0n0wall 可能是第一个启动时通过 PHP 配置的UNIX 系统，这种结构胜于使用 shell脚本。 并且整个系统的配置用 XML 格式保存。

m0n0wall 是基于 bare-bones version of FreeBSD，包括一个 WEB 服务器，PHP 和其它一 些工具软件。整个系统的配置保存在一个 XML文件当中，条理清晰。 m0n0wall 可能是第一个启动时通过 PHP 配置的UNIX 系统，这种结构胜于使用 shell脚本。 并且整个系统的配置用 XML 格式保存。

虚拟主机服务商在运营过程中可能会受到黑客攻击，常见的攻击方式有SYN，DDOS等。通过更换IP，查找被攻击的站点可能避开攻击，但是中断服务的时间比较长。比较彻底的解决方法是添置硬件防火墙。不过，硬件防火墙价格比较昂贵。可以考虑利用Linux系统本身提供的防火墙功能来防御。

linux防火墙iptables

SecPath 防火墙每IP限速的典型配置

什么是防火墙一种高级访问控制设备，置于不同网络安全域之间的一系列部件的组合，它是不同网络安全域间通信流的唯一通道，能根据企业有关的安全政策控制（允许、拒绝、监视、记录）进出网络的访问行为。作为Internet网的安全性保护软件，FireWall已经得到广泛的应用。通常企业为了维护内部的信息系统安全，在企业网和Internet间设立FireWall软件。

序言：Cisco新的防火墙ASA系列已经面市了，将逐步取代PIX防火墙，网上关于ASA配置资料很少，现把我积累的ASA配置技术编写一个文档，供大家参考。如有问题，可发邮件给我。

摘要：介绍了防火墙的基本概念及其主要功能，分析了与Linux系统紧密集成的iptables防火墙的架构、构建工作原理、命令格式及其与内核的交互，最后给出了iptables构建防火墙的一个实例。

LINUX防火墙配置实例

ipfw是FreeBSD下的一个用户界面，它用来控制ipfw防火墙和流量整形。 ipfw的配置，也叫做规则集，它是由一系列的规则组成的，这些规则的编号是从1到65535。通过ipfw的数据包可以来自协议栈的许多各个的地方（这主要依赖于数据包的来源和目的，某些数据包很可多次经过防火墙）。数据包在通过防火墙的时候，要和防火墙规则集逐条对比。如果发现匹配的规则，则执行相应规则的动作。　

本章介绍iptables的基本概念和基本功能，以及 使用iptables架设包过滤防火墙和NAT服务的方法。 　　学完本章后，你将能够： 描述Linux防火墙的基本概念和功能 使用iptables配置包过滤防火墙 使用iptables配置NAT服务

　　iptables 是linux下一款强大的防火墙，在不考虑效率的情况下，功能强大到足可以替代大多数硬件防火墙，但是强大的防火墙如果应用不当，可能挡住的可不光是那些潜在的攻击，还有可能是你自己哦。这个带来的危害对于普通的个人PC来说可能无关紧要，但是想象一下，如果这是一台服务器，一旦发生这样的情况，不光是影院正常的服务，还需要到现场去恢复，这会给你带来多少损失呢？

Linux RedFlag6.0 用做nat转换的网关和设置iptables的防火墙。 Windows Server 2003一台实体机+两台虚拟机模拟192.168.1.0/24段的私有网络。

iptables 是与最新的 2.4.x 版本 Linux 内核集成的 IP 信息包过滤系统。如果 Linux 系统连接到因特网或 LAN、服务器或连接 LAN 和因特网的代理服务器， 则该系统有利于在 Linux 系统上更好地控制 IP 信息包过滤和防火墙配置。 netfilter/iptables（简称为iptables）组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换（NAT）等功能。

禁止端口的实例 禁止ssh端口 禁止代理端口 禁止icmp端口 禁止QQ端口 强制访问指定的站点 发布内部网络服务器 智能DNS 端口映射 通过NAT上网 典型NAT上网 在我们的网络机房实现NAT共享上网 IP规则的保存与恢复 单个规则实例 www的iptables实例 初始化 定义策略(默认规则)

从1.1内核开始，linux就已经具有包过滤功能了，在2.0的内核中我们采用ipfwadm来操作内核包过滤规则。之后在2.2内核中，采用了大家并不陌生的ipchains来控制内核包过滤规则。在2.4内核中我们不再使用ipchains，而是采用一个全新的内核包过滤管理工具—iptables。这个全新的内核包过滤工具将使用户更易于理解其工作原理，更容易被使用，当然也将具有更为强大的功能。

防火墙是一类安全防范措施的总称，它是在两个网络之间强制实施访问控制策略的一个系统或一组系统。本文主要是针对有关防火墙的技术和防火墙应用的模型、设计和实现进行研究，通过对各种防火墙技术和防火墙体系结构的分类比较，对明确防火墙相关概念和选择使用防火墙上具有指导意义。同时，介绍了一种在Linux系统下集包过滤与代理于一身的复合防火墙的设计和实现过程。在这里介绍的一些技术细节和实现策略可以为今后的防火墙构造提供借鉴。这种防火墙技术不仅可以使系统更具有灵活性和可扩展性，更使得系统的安全性得到提高。

版本：Juniper防火墙5.0中文参考手册，内容非常庞大和繁杂，其中很多介绍和功能实际应用的可能性不大，为了让大家尽快用最短的时间内掌握Juniper防火墙的实际操作，下面简单对参考手册中的重点章节进行一个总结和概括，掌握了这些内容大家就可以基本能够完成安全部署和维护的工作。