使用FreeBSD构建流量控制防火墙(1) 作者: 李冬 邮件: ld@freebsdchina.org 概述 利用FreeBSD内核支持的BRIDGE、IPFIREWALL以及DUMMYNET选项，可以建立基于FreeBSD的透明流量控制防火墙（桥接模式），起到限制流量和包过滤的功能。 准备 可以在任何FreeBSD的兼容硬件上构建流量控制防火墙，但是基于性能和管理上的考虑，建议： 使用Intel PII450以上的处理器 使用至少128MB RAM 使用高性能10/100Mbps自适应网络适配器 如果多于一组桥接设备，建议使用双处理器系统 另外准备一块单独的网络适配器用于管理 -------------------------------------------------------------------------------- 实例 联想万全1300 PC服务器，具有一颗Intel PII300处理器，配置有128MB RAM，主板集成Intel 82557网络适配器，另外安装了4块3Com 3C905B 10/100Mbps自适应PCI网络适配器。 -------------------------------------------------------------------------------- 安装 安装最新版本的FreeBSD。可以从www.FreeBSD.org获取当前的FreeBSD版本信息，并且获得安装源文件。可以使用光盘安装和FTP安装方式。为了保证最好的硬件兼容性，请使用FreeBSD 4.3 RELEASE或者更高的版本。 必须安装操作系统源代码中的"sys"部分，安装完成以后需要重新编译系统内核以支持必要的流量控制防火墙选项。 -------------------------------------------------------------------------------- 实例 安装FreeBSD-4.3-20010818-STABLE版本，从 ftp://releng4.freebsd.org/pub/FreeBSD/snapshots/i386/ 获得。使用FTP安装方式，安装选项为： [X] bin [X] crypto [X] man [X] src->sys -------------------------------------------------------------------------------- 配置 完成操作系统安装以后，必须重新编译系统内核使其支持桥接流量控制防火墙选项。必须在系统内核编译配置文件中添加以下内容： options BRIDGE options DUMMYNET options IPFIREWALL options IPFIREWALL_DEFAULT_TO_ACCEPT 重新编译完系统内核以后必须重新启动计算机。 -------------------------------------------------------------------------------- 实例 # cd /usr/src/sys/i386/conf # cp GENERIC BRGFW # echo "options BRIDGE" >> BRGFW # echo "options DUMMYNET" >> BRGFW # echo "options IPFIREWALL" >> BRGFW # echo "options IPFIREWALL_DEFAULT_TO_ACCEPT" >> BRGFW
