11、构建带 IPCHAINS 防火墙支持的网络安全体系

构建带 IPCHAINS 防火墙支持的网络安全体系

1. 环境准备与内核构建

在搭建网络防火墙之前，要确保内核具备网络防火墙支持和防火墙功能。以 2.2.14 内核版本为例，需在编译内核时对以下选项回答 “Y”：
| 选项 | 描述 | 默认值 | 配置值 |
| — | — | — | — |
| CONFIG_FIREFALL | 网络防火墙 | N | Y |
| CONFIG_IP_FIREWALL | IP 防火墙 | N | Y |
| CONFIG_SYN_COOKIES | IP:TCP 同步 Cookie 支持 | N | Y |

若按照 Linux 内核部分的步骤重新编译内核，上述选项通常已设置好。

2. 防火墙脚本常量定义

防火墙脚本中使用了很多常量，下面是一些常见常量及其含义：
- EXTERNAL_INTERFACE ：外部网络接口名，示例中为 eth0 。
- LOCAL_INTERFACE_1 ：内部局域网接口名，示例中为 eth1 。
- LOOPBACK_INTERFACE ：回环接口名，示例中为 lo 。
- IPADDR ：外部接口的 IP 地址，可能是向 InterNIC 注册的静态 IP 地址，也可能是 ISP 动态分配的地址（通常通过 DHCP）。
- LOCALNET_1 ：局