IP Filter Based Firewalls HOWTO - China FreeBSD User Group file:///D:/%E6%96%B0%E5%BB%BA%E6%96%87%E4%BB%B6%E5%A4%B9...
第1页 共36页 2007-8-12 14:43
IP Filter Based Firewalls HOWTO
xiaojl <zhiyouxjl@sina.com>
Brendan Conoboy
Erik Fichtner
$FreeBSD: src/share/examples/ipfilter/ipf-howto.txt,v 1.1.2.1 2002/04/27 20:04:18 darrenr Exp $
摘要：本文档向初学者介绍IP Filter防火墙软件，同时介绍一些设计防火墙的基本方法。
1.1声明
作者对因该文档所造成的破坏概不负责，该文档只是介绍基于ipfilter的防火墙。如果你觉得你采取的行
动不太合适的话，你应该停止阅读该文档，请有资格的安全专家为你安装防火墙。
1.2 版权
除非其它情况，该文档版权属于每一个作者。部分或全部文档可以以各种介质复制和重新发布，只要你
在所有的拷贝中保存版权声明。任何商业性质的发布应该通知文档的作者。
所有的翻译文档及其它衍生文档应该保留版权声明。
1.3 哪里可以获得重要文档
ipf官方网站：http://coombs.anu.edu.au/~avalon/ip-filter.html
文档的最新版本可以在这找到：http://www.obfuscation.org/ipf/
2. 基本防火墙
基本防火墙基本防火墙
基本防火墙
这部分将使您对ipfilter的语法及防火墙原理有个总体的了解。这里讨论的防火墙特点都可以在任何好的
防火墙软件中找到。这部分将使您更容易的阅读和理解后面的高级部分。必须提一下的是，这一部分不
足以让你建立一个好的防火墙，如果您想建立一个有效率的安全系统您应该阅读高级部分。
2.1 文件的结构，顺序及优先级
ipf 有一个配置文件（或者说是一些一次运行的命令）。这个文件沿袭unix风格：每行一条规则，“#”表
示注释，多余的空格将被忽略，我们鼓励保持规则文件的可读性。
2.2 基本的规则处理
每条规则从上到下顺序执行。这意味着如果你的配置文件是这样的：
block in all
pass in all
计算机将视它视为
剩余35页未读，继续阅读
评论1