34、Debian 系统的防火墙构建、多系统双启动及相关理念

Debian 系统的防火墙构建、多系统双启动及相关理念

1. Debian 防火墙构建工具

Debian 存档中包含多个防火墙构建应用程序，旨在让防火墙规则设计过程更加直观。其中比较流行的是 fwbuilder 和 shorewall 包。虽然使用这些工具能简化设计流程，但如果用户不完全理解前端组合起来的内容，可能会产生虚假的安全感。建议使用最底层的方式，按照上述的简单定义来定义数据包过滤器。不过，使用构建器创建模板和示例来帮助理解和设计规则并无坏处。

其他防火墙构建器，如 ferm（还有 fwbuilder）可以从命令行使用。它们并非试图自动化防火墙设计过程，而是提供一些语法糖，如循环、变量和条件。此外，它们能够为各种防火墙生成规则，因此可用于在 iptables、ipf 甚至思科路由器上部署相同的规则集。另一个值得提及的包是 firehol，它为基于 iptables 的数据包过滤器配置提供了更高级的语言。