linux防火墙实现技术比较

一 前言 此文着重阐述linux下的防火墙的不同实现之间的区别，以ipchains, iptables, checkpoint FW1为例。 二 基本概念 2.0 在进入正

阐述linux下的防火墙的不同实现之间的区别，以ipchains, iptables, checkpoint FW1为例。 二 基本概念 2.0 在进入正题之前，我将花少许篇幅阐述一些

标题： linux防火墙实现技术比较 作者： yawl<yawl@nsfocus.com> 主页： www.nsfocus.com 时间： 04/13/2001 一 前

一 前言 此文是在aka(www.aka.org.cn)的一次讲座稿【12】基础之上修改而成（催稿，没办法），着重阐述linux下 的防火墙的不同实现之间的区别，以ipchains, iptabl

目前，通过VPN来实现远程办公是比较常见的方法。该方法的不足之处主要有两点：第一，若要保证VPN用户随时访问内网，内网的计算机必须长时间保持开机状态，造成大量资源的浪费；第二，用户连入VPN之后，

一次在网上闲逛，突然看到论坛有一条消息说有一种方法，可以让已经关闭的Linux机器继续运行ipchains，并且让这台机器继续实现防火墙的功能。当时我的第一反映是不屑一顾，难道一个防火墙还可以在关

目前，通过VPN来实现远程办公是比较常见的方法。该方法的不足之处主要有两点：第一，若要保证VPN用户随时访问内网，内网的计算机必须长时间保持开机状态，造成大量资源的浪费；第二，用户连入VPN之后，

概述 在众多的网络防火墙产品中，Linux操作系统上的防火墙软件特点显著。它们和Linux一样，具有强大的功能，大多是开放软件，不仅可免费使用而且源代码公开。这些优势是其他防火墙产品不可比拟的

防火墙的实现从层次上大体上可以分两种：包过滤和应用层网关。 包过滤 是在IP层实现的，因此，它可以只用路由器完成。报文过滤根据报文的源IP地址、目的IP地址、协议类型（TCP包、UDP包、IC

防火墙的实现从层次上大体上可以分两种：包过滤和应用层网关。 包过滤是在IP层实现的，因此，它可以只用路由器完成。报文过滤根据报文的源IP地址、目的IP地址、协议类型（TCP包、UDP包