[问题]谁有配置好的firestarter的策略？

[kwindva]

比如适合普通用户在局域网内用的。

[hubert_star]

我是直接用iptables的策略
iptables -L的结果：


-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i eth0 -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -i eth0 -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m limit --limit 5/min -j LOG --log-prefix "iptables denied: " --log-level 6
-A INPUT -j DROP


比用firestarter这样的工具要清楚一些，把上面规则用iptables载入后再用iptables-save将策略保存到一个文件中，然后在/etc/network/if-pre-up.d/下面创建一个脚本执行iptables-restore载入防火墙规则就行了。

[sheep204]

桌面版用户使用iptables来做防火墙策略，繁多的应用会让你湮没在浩大的规则表中。所以防火墙适合只运行或提供少量服务的服务器上使用。个人用户还是不要自找麻烦了。

[baic]

飞过

[norman6810]

飞过

那我这个新手就干脆也裸奔一会拉，刚接触linux，好些要学习阿！