【摘要】：防火墙是位于内部网络或主机和它所连接的网络之间的专业设备。流入流出的所有网络通信均要经过此防火墙。要对通过的数据包进行有效的检查和过滤，必然会对网络连接效率和速度造成影响。高要求意味着昂贵的价格，在市场上的专业防火墙基本在万元以上，因此将Linux系统打造成为防火墙，是在概念验证、培训学习、网络测试、预算不足时绝好的替代方案。
8.4.1 Linux防火墙配置要求
防火墙是位于内部网络或主机和它所连接的网络之间的专业设备。流入流出的所有网络通信均要经过此防火墙。要对通过的数据包进行有效的检查和过滤，必然会对网络连接效率和速度造成影响。因此现代网络对防火墙的要求越来越高，无论是硬件还是软件。高要求意味着昂贵的价格，在市场上的专业防火墙基本在万元以上，因此将Linux系统打造成为防火墙，是在概念验证、培训学习、网络测试、预算不足时绝好的替代方案。
要让主机成为Linux防火墙，实现防火墙的功能，必须具备以下几点。
硬件:主机配置200MHz以上CPU，64M以上内存，100M以上硬盘，10/100M网卡2张。为了取得更好的性能，建议采用更高的配置，GHz级的服务器处理器、大量的内存、高速硬盘和千兆网卡现在可以用很便宜的价格买到，使用千兆网卡会给性能带来明显的提升。
软件:netfilter/iptables IP信息包过滤系统是推荐的，也已集成到linux内核中。
免责声明：以上内容源自网络，版权归原作者所有，如有侵犯您的原创版权请告知，我们将尽快删除相关内容。
