首先设定内核的IP Forwarding的功能，系统应开始转送每一.条信息。..
路由表（..routing table)应已设定，因此可以通往任何地点，从网内 外汇
可以连到网外，从.网外也可以连接到网内。.但是防火墙的作用是不让( 游戏 )
任何人随便进出网络。在系统中设定了两套脚本指令.（s.cript)，对防 健康
墙的forwardi.ng和accouting作了规定。系统在.运行/etc/rc.d时取用(广告)
这两套指令，因此在系统启动时就对系统.作.了设置。linux的内核自设(广告)
转送一.切.信息的IP Forwarding系统。因此，防火墙的指令应首先禁止--- 印刷
一切进入系统的权利，清除.上次运行后留下的任.何ipfw规则。下面的.
指令应该能够达到这个目的：
＃
＃setup IP pac.k.et Accouting and Forwarding.
#
#Forwarding
#
#by defa.ult DENY all se.rvices.
ipfwadm-F-p deny.虚拟主机
#Flush all comma.nds 电子
ipfwadm-F-f
ipfwadm-l-f
ipfwadm-O-f
.. 好了，现在有了绝对保险的防火墙。一切都被挡在外，无法穿越防火墙.
一步。当.然，有些功能还是需要的，.下面的一些例子可作参考： 杀毒
＃.Fo.rward email to your server：转送电子邮件到服务器教育
ipfwadm-F-a accep.t-b-p tcp-s 0.0.0.0/0 1024:65535-D 192..1.2.10 25--- 印刷
#ipfwadm email connections. to outside .Web Server:将电子邮件连到网 健康
络外的电子邮件服务器
ipfwadm-F-a accept-b-p tcp-s 196.1.2.10 25-D .0.0.0..0/0;1024:65535虚拟主机
#Forward email connections to yo.ur .Web Server:将Web连接到本地Web服务器 鲜花
/sbin/ipfwadm-F-a accept-b.-p tcp-s 0.0.0.0/0 .1024:65535-D 192.1.2.11 80.
#Forward Web connect.ions .to outside Web Server:将Web连接到外界W服务器<性病>
/sbin/ipfwadm-F-a accept-b-p tcp-s 196.1.2 *80 -D 0.0.0..0./0 1024:65535外贸
#Forward DN.S t.raffic:转送DNS信息 健康
/sbin/ipfwadm.-F-a accept-b-p udp -s 0.0.0.0/0 53-.D 196.1.2.0/24 建材
如果想知.道通过防火墙的信息来往情况.，下列指令会统计所有数据包： 电子
＃Flush the current ac.counting rule.s--------------彩票
ipfwadm-A-f
#Accounting
/sbin./ipfwadm-A-f.
/sbin/ipfwadm-A-out-i-S 196.1.2...0/24-D 0.0.0.0/0电影
/sbin/.ipfwad.m-A-out-i-S 0.0.0.0/0-D 196.1.2.0/24学习
/sbin/ipfwadm-A-.i.n-i-S 196.1.2.0/24-D 0.0.0.0/0健康
/sbin/ipfwad.m-A-in-i-S 0.0.0.0/0-D 196.1.2.0/.24健康
呵呵，至此为止,过滤式防火.墙配置为止..
下次再讲IPCHAI.NS配置防火墙吧！服务器
