11、网络安全与配置：IP 链、DHCP 和 Postfix 全解析

网络安全与配置：IP 链、DHCP 和 Postfix 全解析

1. IP 链数据包过滤

在当今网络环境中，只要将计算机连接到互联网，就会面临外部入侵者的威胁。成千上万的黑客正伺机入侵计算机，造成破坏或窃取信息，因此需要采取防护措施。

1.1 什么是数据包过滤

从名称可以看出，数据包过滤是一种过滤器，用于过滤传入计算机的数据。它是防火墙实现中常用的一种方法，通过数据包过滤可以实现防火墙，保护计算机免受外部世界的侵害。当需要将私有网络连接到互联网时，就需要考虑安全问题，即使是通过拨号线路连接到互联网的单台计算机，也可以使用防火墙。安装防火墙保护内部网络时，任何想与内部网络计算机通信的计算机都必须获得防火墙的许可，否则访问将被拒绝。

1.2 Linux 数据包过滤的作用

• 保护连接到互联网的内部网络免受外部入侵者的攻击。
• 执行网络地址转换（NAT），使没有注册互联网地址的内部计算机能够访问互联网资源。
• 过滤进出内部网络或单台计算机的信息。
• 将 Linux 服务器用作两种不同类型网络之间的网关，例如连接令牌环网和以太网，相比购买昂贵的路由器，这是一种经济实惠的解决方案。
• 与他人共享拨号互联网连接。

1.3 运行数据包过滤的条件

要使用 IP 链设置数据包过滤服务器，Linux 安装需要满足以下要求：
1. 内核版本为 2.2.x 或更高版本，建议使用最新的稳定版本。内核必须编译有用于 IP 转发、IP 伪装和 IP 防火墙的适当模块，建议编译所有网络选项和可用模块。