Linux 防火牆入門----設定檔

設定檔

開機自動叫用 rc.firewall

在 /etc/rc.d/rc.local 檔末，加入以下指令：

if [ -f /etc/rc.d/rc.firewall ]; then
      . /etc/rc.d/rc.firewall
fi

該檔屬性: chmod ug+rwx rc.firewall

(即 chmod 774 rc.firewall)

該檔 Owner 應為: root.root

練習時，可下 sh rc.firewall 或 ./rc.firewall

以下指令檔，僅供參考，它們並不完整，未必能符合您的需要，您必須要再修改才能使用。

一般而言，每個指令中的 IP，會使用變數代換的方式來處理。比如：

FW_IP="163.26.197.8" (用 FW_IP 來代表 163.26.197.8)

使用時，再用 $FW_IP 來代換成 163.26.197.8，這樣，維護上會比較方便。

其它大部份常用的指令值，也都會用上述方式來定義及取代。