8、搭建与管理Linux防火墙全攻略

搭建与管理Linux防火墙全攻略

1. 静态广域网IP地址下搭建互联网连接共享防火墙

当你的Linux防火墙设备组装完成后，需要对防火墙和互联网连接共享进行配置。若处于IPv4环境，且局域网主要使用不可路由的私有IP地址，那么就需要一个NAT（网络地址转换）防火墙。若你拥有静态公共IP地址的互联网账户，可按以下步骤操作：
- 修改脚本 ：修改之前的 fw_nat 脚本中的一行内容。找到 $ipt -t nat -A POSTROUTING -o $WAN_IFACE -j MASQUERADE ，将其替换为 $ipt -t nat -A POSTROUTING -o $WAN_IFACE -j SNAT --to-source 1.2.3.4 ，这里要使用你自己的广域网IP地址。
- 使用变量 ：为了方便管理，可以在脚本开头将静态地址设置为变量，例如 WAN_IP="1.2.3.4" ，此时规则变为 $ipt -t nat -A POSTROUTING -o $WAN_IFACE -j SNAT --to-source $WAN_IP 。虽然也可以使用 MASQUERADE 目标，但它会带来更多开销，因为它会为每个数据包检查要使用的IP地址。
- 查看NAT地址 ：可以使用 netstat -nat 命令查看NAT转换后的地址，示例如下：