10、Linux防火墙与无线接入点搭建指南

Linux防火墙与无线接入点搭建指南

1. 单主机防火墙设置

在网络安全中，单主机防火墙的设置是基础且重要的一环。以下是一些关键的内核参数设置：
- net.ipv4.conf.all.send_redirects = 0 ：只有路由器需要此功能，其他设备可关闭。
- net.ipv4.conf.all.accept_redirects = 0 ：ICMP重定向对路由器很重要，但会给服务器和工作站带来安全问题，所以关闭。
- net.ipv4.conf.all.accept_source_route = 0 ：源路由数据包存在安全风险，因为它们很容易伪造可信地址，其合法用途很少。

在 iptables 脚本中设置内核参数很常见，示例如下：

echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
echo 0 > /proc/sys/net/ipv4/conf/all/accept_redirects
echo 0 > /proc/sys/net/ipv4/conf/all/accept_source_route

不过，也可以使用 sysctl 来控制这些选项，它就是为此设计的，而且独立于防火墙运行。使用 echo 命令在命令行上设置会覆盖配置文件，适合测试，重启后设置会消失，便于重新开始。另外，在设置参数时