8、构建与管理 Linux 防火墙全攻略

构建与管理 Linux 防火墙全攻略

1. 静态 WAN IP 地址下构建互联网共享防火墙

当你的 Linux 防火墙设备组装完成，准备投入使用时，首先要进行防火墙和互联网连接共享的配置。若你仍使用 IPv4，且局域网大多使用不可路由的私有 IP 地址，那么你需要一个 NAT（网络地址转换）防火墙。若你的互联网账户提供静态公共 IP 地址，可按以下步骤操作：
- 修改脚本 ：修改之前的 fw_nat 脚本中的一行代码。找到：

$ipt -t nat -A POSTROUTING  -o $WAN_IFACE -j MASQUERADE

将其替换为：

$ipt -t nat -A POSTROUTING -o $WAN_IFACE -j SNAT --to-source 1.2.3.4

当然，你需要使用自己的 WAN IP 地址。
- 使用变量 ：为了方便管理，可将静态地址设置为脚本开头的变量，如下所示：

WAN_IP="1.2.3.4"

此时，规则变为：

$ipt -t nat -A POSTROUTING -o $WAN_IFACE -j SNAT --to-source $