iptables+squid透明代理+防火墙终极配置『2.5+2.6』综合版

可执行文件；然后用vi打开／etc／rc.d／rc.local文件，加入一行／etc／rc.d／firewall.rules，确保机器每次启动即可执行所设定的各项防火墙规则。

防火墙应具备的17个特性

状态监测防火墙可以提供查看当前连接状态的功能和界面，并且可以实时断掉当前连接，这个连接应该具有丰富的信息，包括连接双方的IP、端口、连接状态、连接时间等等，而简单包过滤却不具备这项功能。

双端口或三端口的结构 新一代防火墙产品具有两个或三个独立的网卡，内外两个网卡可不作IP转化而串接于内 部网与外部网之间，另一个网卡可专用于对服务器的安全保护。

防火墙是部署在边界网络上的最常用的网络安全设备，用来在内部网络和外部网络的通信通道上建立一个访问控制点，限制和控制外部网和内部网之间的相互访问

不少公司的防火墙作了较为严格的限制，以至于很多网络服务如QQ、MSN都无法运行，如果你还能够打开网页，那么，使用Http通道软件可以让你突破限制，可以在现有的网络条件中使用任何网络服务。

众所周知，防火墙、IDS是目前网络安全市场中最厉害的两员猛将。 现在，市场上又出现了一种新趋势，将两者合二为一，统一成一种产品，可以检测入侵，还可以实时防御，它的名字就叫IDP（Intrusion Detection & Prevention）。

据调查，不论现在的防火墙产品，在相关的信息安全技术的领域中（如：Firewall 、Anti-Virus、VPN、Encryption、PKI、ID等技术）没有一家厂商能够在单一产品中提供全部技术。

下面以一款采用Globespan芯片的ADSL Modem为例，来详细说明怎样配置和管理ADSL Modem内置防火墙。