Linux服務器如何安裝arptables防火墻

Linux服務器如何安裝arptables防火墻

　　在規劃建立一個網絡系統時,應充分認識到網絡安全的重要性。為了保證網絡的安全與穩定,可以為網絡配備防火墻。而對于防火墻本身的技術而言,有兩種安全策略,一般選擇其中的 缺省禁止策略 ,對防火墻進行配置。下面是學習啦小編收集整理的Linux服務器如何安裝arptables防火墻，希望對大家有幫助~~

　　Linux服務器安裝arptables防火墻的方法

　　工具/原料

　　Centos 6.5服務器

　　電腦一臺

　　方法/步驟

　　首先我們找到arptables的源碼下載地址，可以直接在百度上面下載

　　我們把地址復制到Linux命令行里邊使用wget進行下載，或者您可以使用其它的方式進行下載都可以。

　　我們再使用tar命令進行解壓

　　tar zxvf arptables-v0.0.4.tar.gz

　　進入解壓出來的源碼目錄

　　cd arptables-v0.0.4

　　一般源碼都會有安裝的說明的，但是這個源碼包沒有，我們可以嘗試正常的安裝方式，也沒有configure的文件，那么我們就省略了，就直接使用

　　make

　　make install

　　這樣直接安裝了

　　安裝完成之后，我們把arptables加入系統服務里邊讓它開機啟動

　　chkconfig --add arptables

　　chkconfig arptables on

　　使用命令啟動arptables

　　service arptables start 這里提示錯誤，因為還沒有配置好arptables，配置文件還沒有存在，所以才會這樣的問題。

　　配置arptables防火墻規則

　　[root@B arptables-v0.0.4]# arptables -F

　　[root@B arptables-v0.0.4]# arptables -P INPUT ACCEPT

　　[root@B arptables-v0.0.4]# arptables -A INPUT --src-ip 192.168.31.1 --src-mac 00:0C:29:87:9F:C7 -j ACCEPT

　　[root@B arptables-v0.0.4]# arptables -A INPUT --src-mac ! 64:09:80:05:FE:41 -j DROP

　　[root@B arptables-v0.0.4]# arptables -A INPUT --src-ip ! 192.168.31.1 -j DROP

　　[root@B arptables-v0.0.4]# arptables-save > /etc/sysconfig/arptables

　　[root@B arptables-v0.0.4]# cat /etc/sysconfig/arptables

　　*filter

　　:INPUT ACCEPT

　　:OUTPUT ACCEPT

　　:FORWARD ACCEPT

　　-A INPUT -j ACCEPT -s 192.168.31.1 --src-mac 00:0c:29:87:9f:c7

　　-A INPUT -j DROP ! --src-mac 64:09:80:05:fe:41

　　-A INPUT -j DROP ! -s 192.168.31.1

　　[root@B arptables-v0.0.4]#

　　以上簡單地配置了一下規則就可以啟動arptables服務了，詳細的情況大家可以在網上了解下它的規則內容。