5个最佳Linux 防火墙

iptables

如果您不熟悉此处提到的5 大防火墙中的任何一个，请阅读本文的其余部分以了解有关它们的更多信息。

1.iptables

iptables 是一个用户空间应用程序，它执行数据包过滤、网络地址转换 (NAT) 和端口地址转换 (PAT)。iptables 用于 IPv4。ip6tables 用于 IPv6。

iptables 需要带有 ip_tables 包过滤器的内核（包括 Linux 内核 2.4.x 和 2.6.x）。使用 iptables，您可以查看、添加、删除或修改包过滤规则集中的规则。

• 主页： http: //www.netfilter.org

2.IPCop

IPCop 适用于小型办公室和家庭办公室用户。这是一个 Linux 防火墙发行版，需要单独的低功耗 PC 来运行该软件。您可以从友好的 Web 界面配置防火墙规则。这是一个基于 Linux netfilter 的状态防火墙。

您可以使用旧 PC 并将其转换为使用 IPCop 的安全 Internet 应用程序，这将保护家庭/小型办公室网络免受 Internet 的影响，并通过保留一些常用信息来提高 Web 浏览器的性能。

• 主页：http ://www.ipcop.org

3. 护墙

防火墙防火墙的标语是：iptables made easy。它也被称为“海岸线防火墙”。它建立在 iptables/ipchains netfilter 系统之上。

如果您很难理解 iptables 规则，您应该尝试使用shorewall，因为它使用文本文件提供了 iptables 规则的高级抽象。

Shorewall 包含以下软件包：

• Shorewall – 帮助创建 ipv4 防火墙
• Shorewall6 – 帮助创建 ipv6 防火墙
• Shorewall-lite – 帮助管理多个 ipv4 防火墙
• Shorewall6-lite。帮助管理多个 ipv6 防火墙

有关岸墙的其他信息：

• 主页：http ://shorewall.net

4. UFW——简单的防火墙

UFW 是一个命令行程序，可帮助管理 netfilter iptables 防火墙。这提供了一些简单的命令来管理 iptables。Gufw 是用于 Ubuntu 发行版的 UFW 的图形界面。使用 Gufw 管理您的 iptables 防火墙非常直观且容易。您可以在任何具有 Python、GTK 和 ufw 的 Linux 发行版上运行 Gufw。

要在 UFW 中允许 ssh 访问，您必须执行以下操作。就这么容易。

$ sudo ufw allow ssh/tcp

• ufw主页：https ://launchpad.net/ufw

5. OpenBSD 和 PF

PF 代表包过滤器。PF 在 BSD 下获得许可并在 OpenBSD 上开发。PF 防火墙默认安装在 OpenBSD、FreeBSD、NetBSD 上。

PF 执行以下操作。

• 包过滤
• NAT
• 流量重定向（端口转发）
• 数据包排队和优先级
• 数据包标记（策略过滤）
• 出色的日志功能