轻量化配置IPV6防火墙--shorewall6-lite在KOS操作系统配置教程

1 概述

浪潮信息KOS是浪潮信息基于Linux Kernel、OpenAnolis等开源技术自主研发的一款服务器操作系统，支持x86、ARM等主流架构处理器，性能和稳定性居于行业领先地位，具备成熟的 CentOS 迁移和替换能力，可满足云计算、大数据、分布式存储、人工智能、边缘计算等应用场景需求。详细介绍见官网链接https://www.ieisystem.com/kos/product-kos-xq.thtml?id=12126。

shorewall6-lite是Shorewall的一个精简版，专门用于配置和管理 IPv6 防火墙。它保留了 Shorewall 的核心功能，但移除了一些额外的工具和功能，以减少安装包的体积和复杂性。这使得 shorewall6-lite 更加轻量化，适合对资源要求较低的系统环境。用户可以利用 shorewall6-lite 来定义防火墙规则、配置网络区域和实施访问控制策略，同时仍能享受到 Shorewall 提供的强大功能和灵活性。详情介绍见官网https://shorewall.org/。

2 安装环境

2.1 操作系统环境

版本信息：KeyarchOS 5.8

硬件平台：X86_64

2.2工具版本

shorewall6-lite-5.1.10.2-1

https://mirrors.huaweicloud.com/epel/7/x86_64/Packages/s/shorewall6-lite-5.1.10.2-1.el7.noarch.rpm

厂商名称：GitHub

3 安装与测试

3.1 root权限下安装shorewall6-lite-5.1.10.2-1

https://mirrors.huaweicloud.com/epel/7/x86_64/Packages/s/shorewall6-lite-5.1.10.2-1.el7.noarch.rpm

https://mirrors.huaweicloud.com/epel/7/x86_64/Packages/s/shorewall-5.1.10.2-1.el7.noarch.rpm

https://mirrors.huaweicloud.com/epel/7/x86_64/Packages/s/shorewall-core-5.1.10.2-1.el7.noarch.rpm

从上面3个网站中分别下载shorewall6-lite-5.1.10.2-1.el7.noarch.rpm和依赖包shorewall-5.1.10.2-1.el7.noarch.rpm，shorewall-core-5.1.10.2-1.el7.noarch.rpm

开始安装

安装完成

3.2测试

查看版本

检查防火墙规则

执行shorewall6-lite

上述表明安装成功。