Ubuntu-Server 6.10を小規模ビジネス環境のファイアウォール/ゲートウェイとして設定する - ページ 2

apt-get install libmd5-perl libnet-ssleay-perl libauthen-pam-perl libio-pty-perl shorewall dnsmasq

wget http://surfnet.dl.sourceforge.net/sourceforge/webadmin/webmin_1.330_all.deb

dpkg -i webmin_1.330_all.deb

cp /usr/share/doc/shorewall/examples/two-interfaces/* /etc/shorewall/

cd /etc/shorewall

gunzip interfaces.gz masq.gz rules.gz policy.gz

###############################################################################
#SOURCE     DEST        POLICY  LOG LEVEL   LIMIT:BURST
#
# ポリシーとログについての注意:
# このファイルには、このサンプルで定義されたゾーンのすべての組み合わせに対する明示的なポリシーが含まれています。これは、
# ログにより具体的なメッセージを提供するための目的のみです。これはファイアウォールの正しい動作には必要ありませんが、
# 問題の診断に大いに役立ちます。
#
# ローカルLAN（loc）から発信するトラフィックのポリシー
#
# ファイアウォール上のプロキシサーバーを介してクライアントがインターネットにアクセスすることを強制したい場合は、
# locをnetポリシーに変更してREJECT infoにします。
loc     net     ACCEPT
loc $FW ACCEPT
loc     all     REJECT  info
#
# ファイアウォール（$FW）から発信するトラフィックのポリシー
#
# ファイアウォールからインターネットへのオープンアクセスを希望する場合は、
# $FWをnetポリシーに変更してACCEPTにし、'info' LOG LEVELを削除します。
# これはファイアウォール上でプロキシサーバーを実行している場合に便利です。
$FW net ACCEPT
$FW loc ACCEPT
$FW     all     REJECT  info
#
# インターネットゾーン（net）から発信するトラフィックのポリシー
#
net     $FW     DROP    info
net     loc DROP    info
net     all DROP    info
# 以下のポリシーは最後でなければなりません
all     all REJECT  info
#最終行 -- この行の上にエントリを追加してください -- 削除しないでください

/etc/init.d/shorewall start