透明防火墙架设的完全攻略（bridge＋iptables＋squid）
架设透明代理和防火墙是linux平台上很热的话题，在水木上也有相关文章，但完全的攻略在公网上也很少，最近架了一台，前后花去一个多星期（我这人手脚慢，别笑，中间笑话也颇多）觉得还是把过程写下来的好，
硬件HP DL145:Opteron×2，AMD8111/8131芯片组，1GB内存，Redhat EL Advanced Server 4 for i386。 首先根据从网上找到的资料配置：
透明标志完全攻略在这之前,我还不知道通过短信取得网络标志的编辑方法,刚才在66XX系列的QQ群社区里得知:发送短信"T(空格)10122824(空格)接收方手机号"到8888(移动用户)或9888(联通用户)，即可下
卡巴斯基互联网安全套装 7.0 包含了对于大多数Microsoft Windows应用程序的规则，你可以对同一个程序创建一些允许或者阻止的规则。这些通常是那些被卡巴斯基实验室专家详细分析过的带有网
一、环境及操作平台 xp---------（eth1） AS5 （eth0）--------------Internet 192.168.1.0/24 10.0.0.0/8 Lin
一、环境及操作平台 xp---------（eth1） AS5 （eth0）--------------Internet 192.168.1.0/24 10.0.0.0/8 Lin
防火墙典型的设置是有两个网卡，一个流入，一个流出。iptables读取流入和流出的数据包的报头，然后将它们与规划集(ruleset)相比较，然后将可接受的数据包从一个网卡转发至另外一个网卡
一般LINUX防火墙（iptalbes）的运用无非是用nat 表（PREROUTING、OUTPUT、POSTROUTING）和filter表(FORWARD、INPUT、OUTPUT)。我们只有
前面介绍了iptables的基本概念和用法，下面我们就开始正式使用iptables来创建我们的防火墙。启动和停止iptables的方法取决于所使用的Linux发行版，你可以查看所使用Linux版本
在此，我们要配置一个只对内部网络提供代理服务的Proxy Server。它将用户分为高级用户和普通用户两种，对高级用户采用网卡物理地址识别的方法，普通用户则需要输入用户名和口令才能正常使用。高级用