Linux IPCHAINS-HOWTO

Rusty Russell

1. 简介

• 1.1 是什么？
• 1.2 为什么？
• 1.3 如何做？
• 1.4 在哪里？

2. 数据包过滤基础

• 2.1 是什么？
• 2.2 为什么？
• 2.3 如何做？

3. 我糊涂了！路由、伪装、端口转发、ipautofw...

• 3.1 Rusty 的三行伪装指南
• 3.2 无偿推广：WatchGuard 规则
• 3.3 常见的防火墙式设置
• 3.4 关于伪装的更多信息

4. IP 防火墙链

• 4.1 数据包如何遍历过滤器
• 4.2 有用的例子

5. 杂项。

• 5.1 如何组织你的防火墙规则
• 5.2 什么不应该过滤掉
• 5.3 过滤死亡之 Ping
• 5.4 过滤泪滴和 Bonk 攻击
• 5.5 过滤碎片炸弹
• 5.6 更改防火墙规则
• 5.7 如何设置 IP 欺骗保护？
• 5.8 高级项目
• 5.9 未来增强

6. 常见问题

• 6.1 ipchains -L 卡住了！
• 6.2 反向不起作用！
• 6.3 伪装/转发不起作用！
• 6.4 -j REDIR 不起作用！
• 6.5 通配符接口不起作用！
• 6.6 TOS 不起作用！
• 6.7 ipautofw 和 ipportfw 不起作用！
• 6.8 xosview 坏了！
• 6.9 使用 `-j REDIRECT' 时出现段错误！
• 6.10 我无法设置伪装超时！
• 6.11 我想防火墙 IPX！

7. 一个严肃的例子。

• 7.1 安排
• 7.2 目标
• 7.3 数据包过滤之前
• 7.4 通过数据包的数据包过滤
• 7.5 最后

8. 附录：ipchains 和 ipfwadm 之间的差异。

• 8.1 快速参考表。
• 8.2 翻译后的 ipfwadm 命令示例

9. 附录：使用 ipfwadm-wrapper 脚本。

10. 附录：致谢。

• 10.1 翻译