honeywall上的防火墙设置如何更改

Honeywall是逗州扒一个基于Linux的虚拟机，它提供了一些常用迹前的安全工山昌具和防御机制。在Honeywall中设置防火墙可以通过修改iptables规则来实现。首先需要编辑/etc/sysconfig/iptables文件，该文件包含当前系统上iptables的配置信息。然后可以使用iptables命令添加、删除或修改规则

所以要实现netfilter（iptables）就要从两方面来着手：1）内核支持netfilter；2）用户层的iptables配置命令。

1、编译内核，支持netfilter

在宿主机上进入Linux内核目录，配置所需的内核模块：cd/usr/SRC/linuxmakemenuconfig

选中如下内核选项：

Generalsetup---

[*]Sysctlsupport（在ROMFS文件系统中/proc/syS/Net/老扰运ipv4/出现ip_forward）

Networkingoptions---[*]NetworkPACketfiltering(replaceSIPchains)IP：NetfilterConfiguration---（全部选择即可）

这样在内核中就选择支持了netfilter。接下来只需编译并生成内核映像文件并烧写到嵌入李誉式系统即可。如果烧写后重起成功进入Linux，则说明新的支持netfiter的内核已经正常侍梁运行。（注意，这里的内核选项只是一些支持netfilter/iptables的选项。这里假设原有内核已支持嵌入式系统的相关硬件，并能在嵌入式平台上运行）。

2、编译生成iptables命令

iptables工具包可以免费从网上获得。下载iptables工具包后，进入下载目录，进行编译生成可执行文件，编译方法具体可以参考iptables目录下的INSTALL文件：

cd/root/iptables

makeKERNEL_DIR=/usr/src/linux（指定内核目录）

makeNO。SHARED_LIBS=1（静态链接编译生成可执行文件）

把生成的iptables可执行文件copy到ramdisk再下载到嵌入式系统中就可以运行。

---