[问题求助][img]http://linux.chinaunix.net/bbs/images/default/good_re.gif[/img]懂网桥式防火墙的高手进 [复制链接]

请问那里可以下载到.支持网桥防火.墙的内核还有就是在实现中需要注意些什么吗?投资

have a look at:
http://bridge.sourceforge.net/

能给小弟说说桥式防火墙是什么吗？让俺也长长见识。

簡單而言，就是 transparent firewall 。

因為，一般的 gateway firewall 是本身帶有 IP address 的。
而 bridge 屬於 OSI Level 2 的產品，本身不帶 IP Address 。
bridging firewall 在安全及部署上都有其優勢。

更具體的，請看上面給的網站吧。

谢谢提供链接

那它怎么防呀？防什么呀？？

嗯... 先說說你所認為的"防火牆"應該是怎麼樣的一個東東呢？

然後我們再談其它的...

你要是说不清，就别说。

如果有多网卡，可以设置一个网桥
比如，有3块卡，eth0/eth1/eth2

#设置一个网桥，名字为test
brctl addbr test

#取消3块网卡的IP
ifconfig eth0 0.0.0.0
ifconfig eth1 0.0.0.0
ifconfig eth2 0.0.0.0

#在网桥上绑定4块网卡
brctl addif test eth0
brctl addif test eth1
brctl addif test eth2

#使网桥工作
ifconfig test 192.168.0.1

这样，3块网卡连接的IP段被绑定起来了，然后再设置合理的防火墙和路由就OK了

[quote]原帖由 "q1208c"]你要是说不清，就别说。[/quote 发表：

好的... 我不說...

反過來，這句話，是否也請你自己三思呢...