iptables防火墙配置系统设计
摘要：本设计使用linux防火墙（iptables防火墙），NAT功能实现公司局域网内的用户上网，并对公司上网的用户、服务实行管理与限制。使用一台安装了linux计算机，ADSL拨号上网并把这台计算机做为NAT服务器使内网的计算机可以通过这台计算机上网，再把这台计算机设制为防火墙，实现控制内网计算上网行为管理。
关键字： iptables防火墙、地址转换、ADSL、禁止网址访问、网关、linux
前言：Internet上充满了危险，所以我们要用有效手段来保护计算机免遭来自Internet的攻击。而防火墙是能够有效保护计算机免遭外部电子入侵者的入侵。将防火墙放在内网与公网之间的路由上，可以灵活地对进出网络的数据包进行处理、过滤。
而Linux系统常常能做防火墙。实际上，有多个linux发行版本被配置为专用防火墙。实际上，几乎所有linux发行版都能用做专门的防火墙，或者配置成使用防火墙特性来保护自己免遭“不速之客”访问。但是，现在的硬件网络防火墙是比较贵的，可是有些小企业或中西部学校没有能这经济实力，就可以使用linux防火墙。而且它的功能也是比较强大的，基本上都能够满足小型局域网的要求。但是，在选计算机的时候。要求网卡要比较好点。
一、 防火墙的简介
1. 防火墙的概述
防火墙就是一个能够区隔出两网络的软硬件，设备的组合。被分隔的两个网络，可通过包转发技术来实现通信，在通过防火墙时，防火墙的安全管理机制可以判断哪些数据可以通过，哪些数据禁止通过。
防火墙可以分为硬件防火墙和软件防火墙，实际上无论是硬件还是软件式防火墙，它们都需要使用硬件作为联机介质，也需要使用软件来设定安全策略，严格说两者间的差别并不是太大。防火墙还可以分为：包过滤防火墙、状态/动态检测防火墙、应用程序代理防火墙、NAT、个防火墙。我们下面要说的是iptables防火墙就是属于一种封包过滤式防火墙，包过滤防火墙检查每一个传入包，查看包中可用的基本信息（源地址和目的地址、端口号、协议等），然后，将这些信息与设立的规则相比较。如果已经设立了阻断TELNET连接，而包的目的端口是23，那么该包就会被丢弃。如果允许传入WEB连接，而目的端口为80，则包就会被放行，多个复杂规则的组合也是可行的。这样可以实现网络安全保护。
参考文献
1. 曹占涛，曾小波，王渊. Linux服务器配置与管理. 北京：电子工业出版社
2. 冷罡华.Ubuntu Server最佳方案. 北京：電子工业出版社
3. 余青霓，周钢（译）. Linux防火墙.北京：人民邮电出版社
4. 曹占涛，曾小波， 王渊. Linux服务器配置与管理. 北京：电子工业出版社
5. 陆昌辉，文龙，张自辉. 网络服务器组建、配置和管理. 北京：电子工业出版社
6. 杨亚洲主编 . Linux网络技术. 北京：北京理工大学出版社
7. 冯昊编著. Linux服务器配置与管理. 北京：清华大学出版社
