回答情况：
提问时间：
问题标签：
请参阅以下日志信息：
Apr 28 16:13:46 system1 kernel: Shorewall:all2all:DROP:IN=eth1 OUT=eth0 SRC=192.168.21.12
浏览 0修改于2011-12-08得票数 0
Shorewall本质上是iptables的前端，通过Netfilter进行日志记录的是iptables (到目前为止我的理解)。我安装并启动了ulogd我将info的所有事件更改为/etc/shorewall/shorewall.conf中的$LOG
我在/etc/sh
浏览 0修改于2020-06-11得票数 5
回答已采纳
我将如何使我的客户通过一个终端平互联网，并限制它使用浏览器或端口80使用Shorewall？下面是我的配置文件：net eth0
eth0接口是连接到/etc/shorewall/zones file:
fw firewallloc ipv4
/
浏览 0修改于2019-03-22得票数 1
回答已采纳
我在linode实例上配置shorewall时遇到了问题。我只是在想，也许你知道一个问题，可能与你的Xen虚拟化和在上面运行海滨墙有关……“错误:未跟踪的状态需要内核和iptables中的原始表”
任何想法都将受到感谢
浏览 3提问于2015-05-09得票数 0
但是现在我正在为自己构建一个路由器，我发现Shorewall提供了许多有用的特性。
可以同时使用iptable和Shorewall吗？我知道肖尔沃尔只是iptables的前身。
浏览 0提问于2014-01-23得票数 0
我希望在我的Ubuntu11.10笔记本电脑上使用Shorewall配置我的网络。
当我运行apt-cache search时，它找不到Shorewall，还有其他存储库可以添加吗？
浏览 0提问于2011-12-10得票数 1
回答已采纳
我在Debian 6.0上运行Shorewall作为防火墙和NAT。我现在遇到了一个问题，我的/var/log/syslog和/var/log/message被数十万行填满，如下所示：Aug 15 22:37:37 pathfinder kernel: [ 3094.790387]
浏览 0提问于2012-08-16得票数 0
回答已采纳
我在Debian服务器上安装了Shorewall防火墙，运行良好。在丢弃数据包时，我会像预期的那样在/var/ log /消息中获得各种日志条目，例如：
Aug 17 19:09:07 cheetah kernel: [80026654.168568] Shorewall谷歌没有提供任何帮助，我在Shorewall的网站上也找不到这方面的任何信息。我知道记录它们很重要，所以我知道是什么击中了我的系统，但我也很好奇，如果我想要的话，我会如何阻止日志记录。答案可能是在我正在考虑的/etc/<em
浏览 0提问于2011-08-18得票数 0
我想添加规则到Shorewall，从这些相机丢出的数据包，以防止他们访问互联网。我曾经使用过类似的方法来防止二手用户级的VOIP设备在过去下载不需要的配置文件。内核3.16.0-4-AMD 64上的Shorewall版本为5.0.15.6
浏览 0提问于2017-10-09得票数 0
回答已采纳
下面是我的/etc/shorewall/policy文件：/etc/shorewall/rules文件：/etc/shorewall/interfaces文件：
net
浏览 0修改于2019-03-21得票数 1
if '.' in ip]
ip_rule = 'net:' + ip
with open('/etc/shorewall应该发生的是，它创建了一个临时文件，该文件不包含应该删除的shorewall规则。 然后，当我vimdiff旧的规则文件和临时文件时，我可以看到需要删除的内容。 实际结果是两个文件完全相同。
浏览 25提问于2019-05-17得票数 0
回答已采纳
因此，我不使用Cisco/Juniper路由器，而是使用运行Shorewall的Linux盒。这也将使我们能够利用现有的配置管理和遵从性基础设施。其中大部分将被设置为相当简单的NAT。一个现代的基于Xeon的Linux/Shorewall盒能处理100 with的NAT吗？思科设备能更好地处理DDoS攻击吗？
浏览 0修改于2011-05-19得票数 3
回答已采纳
dmz vmbr0 detect routebacksyslog：
Dec 5 12:39:48 W137 kernel: Shorewall
浏览 0提问于2010-12-05得票数 0
回答已采纳
我试图按照指南设置一个运行Shorewall版本5.0.4的“三界面防火墙”。(https://shorewall.org/three-interface.htm)。这让我找到了shorewall的masq文件。该指南规定如下：
如果您的外部IP是静态的，那么，如果您正在运行Shorewall 5.0.13或更早版本，则可以在/etc/shorewall/masq条目的第三列中输入我们的静态IP (如果您愿意的话
浏览 0提问于2021-05-31得票数 0
REJECT all -- anywhere anywhere reject-with icmp-host-prohibited
Chain shorewall
浏览 0修改于2012-02-26得票数 2
过了一段时间后，我成功地将OpenVPN与Shorewall一起设置为允许VPN客户端访问选定的局域网服务器。但由于某种原因，VPN客户端根本无法访问Internet。
浏览 0提问于2015-07-04得票数 2
回答已采纳
这太愚蠢了..。我已经阅读了指南，并尝试了我能想到的所有规则。假设执行重定向的机器是192.168.1.1，需要重定向到的机器是192.168.1.2。以下规则似乎不起作用：我不知道它出了什么问题。从字面上看，它的意思是，对于任何连接到端口7999上的net，将它们重定向回net，以便在端口7999上托管192.168.1.2。这
浏览 4提问于2013-06-26得票数 0
除了两个主机之外，我如何阻止本地网络从一个因特网IP进入的所有传入通信量？以前的规则阻止来自internet的所有不可阻挡的通信量，但是，如何允许两个主机的异常呢？
浏览 0提问于2011-03-04得票数 0
嘿，朋友们，当我试图清除海岸墙时，我得到了以下错误Reading package lists...Removing shorewall ...: not found/shorewall: 25: /etc/default/shorewall: :q
Stopping "Shorewall firewall": not done (check&#x
浏览 0提问于2012-06-13得票数 0
我执行命令sudo systemctl status shorewall检查海岸墙的状态，并得到以下输出。shorewall.service - Shorewall IPv4 firewallActive: inactive (dead)
然后执行sudo apt-get purge --auto-remo
浏览 0修改于2020-07-08得票数 0
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号