最近因公司需要上一个项目，需要用到透明防火墙，这里把实施过程写下来。
透明防火墙的优点很多，可在网络上的任意点架设，如果不设置IP在网络上几乎是攻击不到（因防火墙本身没有IP，但是否真的100%避免攻击，有没有其他特殊手段，这里还不敢断言。）
架设透明就是两个步骤，首先把linux主机变为网桥，而网桥最少需要两块网卡。
这里需要安装一个网桥管理工具
yum install bridge-utils
网络配置如下：
vi /etc/sysconfig/network-script/ifcfg-eth0 DEVICE=eth0 ONBOOT=yes BOOTPROTO=none vi /etc/sysconfig/network-script/ifcfg-eth1 DEVICE=eth1 ONBOOT=yes BOOTPROTO=none
以下可写成script，方便开机启动。
echo 1 > /proc/sys/net/ipv4/ip_forward brctl addbr br0 //增加网桥接口br0 brctl addif br0 eth0 //向网桥接口br0增加网卡eth0 brctl addif br0 eth1 //向网桥接口br0增加网卡eth1 ifconfig br0 up //启用网桥接口br0
如果想要网络连线管理，可于网桥上设置IP，当然安全性就会降低。
ifconfig br0 192.168.1.2 netmask 255.255.255.0 ifconfig br0 up
查看网桥接口：
brctl show
网桥卸载：
brctl delif eth0 brctl delif eth1 ifconfig br0 down brctl delbr br0
接下来就是防火墙的配置了，如只想要让某个IP段通过(更多的用法这里就不多写了，也不是特别专业)
iptables -P FORWARD DROP iptables -A FORWARD -s 192.168.1.0/24 -j ACCEPT iptables -A FORWARD -d 192.168.1.0/24 -j ACCEPT
以上防火墙就可以正常工作了，再有就是iptables规则在重启后就会丢失（这是一个很惨痛的教训，辛苦写了十几条规则一重启全没了。）所以还要记得保存一下
iptables-save > iptables_rules iptables-restore < iptables_rules
透明防火墙架设
时间： 2024-07-28 14:26:36