13、小型网络防火墙案例研究

小型网络防火墙案例研究

1. 小型网络概述

小型网络通常指用户数量较少（最多 10 个）的网络，常见于家庭或小型办公室。尽管这里会涵盖一些常见情况，但在管理小型网络时，可能会遇到未涉及的场景，尤其是网络中存在其他设备（如 IP 电话）时。

2. Linux 作为 SOHO 路由器

2.1 SOHO 路由器简介

SOHO 即小型办公室和家庭办公室，通常指从家中一台计算机到小型办公室中几台计算机的情况。如今市场上有众多厂商提供 SOHO 路由器，它们大多具备基本功能，如 NAT、DHCP 和端口过滤。若有闲置旧电脑，可安装 Linux 系统将其改造成 SOHO 路由器，具有高度灵活性且成本为零。

2.2 SOHO 路由器配置

• 硬件要求 ：运行 Linux 并充当 SOHO 路由器的计算机需配备两块以太网卡，一块用于连接提供商的 CPE（如 xDSL 调制解调器、无线桥接器、电缆调制解调器、光纤媒体转换器等），实现 WAN 功能；另一块用于连接 LAN。若 LAN 需同时支持有线和无线，可将本地网络的以太网接口连接到内置交换机的接入点。
• 网络连接 ：提供商通常会分配一个公共 IP 地址，可通过静态分配或使用 DHCP 或 PPPoE 动态分配。Linux 支持 PPPoE，可从 http://www.roaringpenguin.com/pppoe/ 下载相关软件。

2.3 网络设置步骤

1. 分配私有 IP 地址 </