当前时区为 UTC + 8 小时



发表新帖 回复这个主题  [ 3 篇帖子 ] 
作者 内容
1 楼 
 文章标题 : [问题]为什么我的防火墙起不来?找不到资料,请版主帮忙。
帖子发表于 : 2006-04-08 20:12 

注册: 2006-02-06 21:06
帖子: 419
地址: Shanghai,China
送出感谢: 0 次
接收感谢: 0 次
本机环境:局域网(client),dhcp
root@Ubuntu:/etc/shorewall# vi policy
#SOURCE DEST POLICY LOG LEVEL LIMIT:BURST
loc net ACCEPT
net all DROP info
all all REJECT info
#LAST LINE -- DO NOT REMOVE
---------------------------------
root@Ubuntu:/etc/shorewall# vi interfaces
#ZONE INTERFACE BROADCAST OPTIONS
net eth0 detect dhcp
loc eth0 detect
#
#LAST LINE -- ADD YOUR ENTRIES BEFORE THIS ONE -- DO NOT REMOVE
----------------------------------------
root@Ubuntu:/etc/shorewall# vi rules
# 允许 DNS 从 防火墙 连接到 Internet
#
AllowDNS fw net
#
# 允许本地网络可以使用 SSH 来管理服务器
#

AllowSSH loc fw
#
# 允许 Ping 到防火墙和允许防火墙 Ping 其它网络
#
#AllowPing loc fw
#AllowPing net fw
#AllowPing fw loc
#AllowPing fw net
#
# 允许 Internet 访问防火墙上的 WEB 服务
#
AllowWeb net fw
#
# 允许 Internet 访问防火墙上的 FTP 服务
#
AllowFTP net fw
#
# 允许 Internet 访问防火墙上的 邮件 服务
#
#AllowSMTP net fw
#AllowIMAP net fw
#
# 允许本地网络可以访问 Internet
#
AllowWeb loc net
#
# 允许本地网络可以收发邮件
#AllowSMTP net fw
#AllowIMAP net fw
#
# 允许本地网络可以访问 Internet
#
AllowWeb loc net
#
# 允许本地网络可以收发邮件
#
#AllowSMTP loc net
#AllowIMAP loc net
#AllowPOP3 loc net
#
# 允许本地网络使用 FTP 到 Internet
#
AllowFTP loc net
#
# 允许本地网络从 Internet 查询 DNS
#
AllowDNS loc net
#
# 允许本地网络使用 NSM
#
ACCEPT loc net tcp 1863
ACCEPT loc net tcp 443
ACCEPT loc net:gateway.messenger.hotmail.com all
#
# 将WEB访问重新定向到 3128 ,通过squid完成访问 ,访问服务器地址 192.168.0.1 除外。
#
#REDIRECT loc 3128 tcp www - !192.168.0.1
#LAST LINE -- ADD YOUR ENTRIES BEFORE THIS ONE -- DO NOT REMOVE
-------------------------------------------
root@Ubuntu:/etc/shorewall# vi zones
#ZONE DISPLAY COMMENTS
net Internet Internet
loc Local Local Networks
#LAST LINE - ADD YOUR ENTRIES ABOVE THIS ONE - DO NOT REMOVE
-------------------------------------------

——————————————————————————————————————————————————
jerry@Ubuntu:~$ sudo /etc/init.d/shorewall start
Password:
Starting "Shorewall firewall": /etc/init.d/shorewall: line 77: 14092 Terminated $SRWL start >>$INITLOG 2>&1
not done (check /var/log/shorewall-init.log).
——————————————————————————————————————————
root@Ubuntu:~$ cat /var/log/shorewall-init.log
Loading /usr/share/shorewall/functions...
Processing /etc/shorewall/shorewall.conf...
Loading Modules...
Starting Shorewall...
Initializing...
Shorewall has detected the following iptables/netfilter capabilities:
NAT: Available
Packet Mangling: Available
Multi-port Match: Available
Extended Multi-port Match: Available
Connection Tracking Match: Available
Packet Type Match: Available
Policy Match: Not available
Physdev Match: Available
IP range Match: Available
Recent Match: Available
Owner Match: Available
Determining Zones...
Zones: net loc
Validating interfaces file...
Error: Invalid zone (horewall) in record "horewall 2.2 -- Interfaces File"
——————————————————————————————————————————————————
请版主帮忙,我陪了一天也没弄出来。而且找不到wiki里的帮助文件。谢谢~~~~~~~~~~


页首
 用户资料  
 
2 楼 
 文章标题 :
帖子发表于 : 2006-04-10 20:11 

注册: 2006-02-06 21:06
帖子: 419
地址: Shanghai,China
送出感谢: 0 次
接收感谢: 0 次
没人知道问题出在哪里吗?晕的~~


页首
 用户资料  
 
3 楼 
 文章标题 :
帖子发表于 : 2006-04-10 22:28 
头像

注册: 2005-08-14 21:55
帖子: 58428
地址: 长沙
送出感谢: 4
接收感谢: 272
ubuntu的权限配置,可以让你基本不要防火墙。也别迷信这个。
记得有个firestarter,图形界面的。容易配置。
gtk program for managing and observing your firewall


_________________
● 鸣学


页首
 用户资料  
 
显示帖子 :  排序  
发表新帖 回复这个主题  [ 3 篇帖子 ] 

当前时区为 UTC + 8 小时


在线用户

正在浏览此版面的用户:没有注册用户 和 2 位游客


不能 在这个版面发表主题
不能 在这个版面回复主题
不能 在这个版面编辑帖子
不能 在这个版面删除帖子
不能 在这个版面提交附件

前往 :  
本站点为公益性站点,用于推广开源自由软件,由 DiaHosting VPSBudgetVM VPS 提供服务。
我们认为:软件应可免费取得,软件工具在各种语言环境下皆可使用,且不会有任何功能上的差异;
人们应有定制和修改软件的自由,且方式不受限制,只要他们自认为合适。

Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
简体中文语系由 王笑宇 翻译