简介：以下是OMG汇编的劳动法律法规知识。我希望你喜欢阅读：


所有的Linux系统和网络管理员，最基本的技巧是知道如何从头开始编写一个强大的iptables防火墙，并且知道如何修改它以适应不同的情况。但是在现实世界中，似乎越来越少。学习iptables的不是一个简单的过程，但我建议如下的信息，你在网站上，所以你可以使用它。


我认为所有的管理者应该深入了解iptables，但另一个选择是使用优秀的Linux防火墙生成器。


防火墙生成器


首先是防火墙生成器，这是一个完美的多平台的图形化的防火墙配置和管理工具。它使用iptables，IPFilter，OpenBSD的PF，和思科PIX。通过设计，它隐藏的规则设计的细节，把重点放在写作策略。然而，不跑在你真正的防火墙防火墙生成器，因为它需要X Windows，你需要在工作站上运行它，然后复制脚本到防火墙。


纵火


二是纵火，是一种优良的图形防火墙生成向导，它可以引导你一步一步建立防火墙。这是NAT防火墙的局域网共享的独特的公共IP地址的一个很好的选择。经过防火墙，还有一些公共服务，或者一个单独的DMZ。它有一些简单的命令来打开或关闭防火墙，看到国家观和当前活动。您可以运行在一个无头的计算机和远程监控它，或使用它作为一个独立的防火墙。


驳岸


第三位Shorewall是一个流行的防火墙生成器；它比Firestarter更加复杂和灵活，适用于更复杂的网络。驳岸的学习曲线类似于iptables，但其资料丰富，并针对不同情况提供了指南，如单一主机防火墙、双接口和三接口的防火墙，与防火墙的多个公共IP地址，你可以得到很多帮助过滤P2P服务，如Kazaa速率限制的QQ群，（服务质量），VPN传输回来，等等。


向您推荐的三种软件的目的是让您在商业防火墙软件上花钱，而这种软件不如内置的Linux和UNIX包过滤器好，用户应该使用有限的资金购买高质量的硬件。


谢谢收看