freebsd设置和使用ipfw/natd

　　通过设置，freebsd系统能够具备更高的安全性，防止外界入侵者进入系统，即使入侵者利用人为的问题进入系统，freebsd严密的保护也将使他们无所作为，不能对系统造成严重的破坏。然而，除了用于保护系统本身的能力之外，freebsd还能用于保护同一个网络内的其他计算机。此时这个freebsd系统就必须作为内部网络的缺省网关，担负将内部网络连接到外部网络的任务。 　　freebsd系统实现了包过滤能力与网络地址转换能力，如果仅将这些能力用作保护系统本身，显然不是这些功能的设计目的，保护本地系统只是保护本地网络的一部分功能。包过滤能力是针对路由器等网络设备来设计的，而网络地址转换也是重要的防火墙功能，这些设计就使得freebsd能被十分方便的设置为防火墙系统。此外，freebsd上也能运行其他类型的防火墙软件，如代理型防火墙软件fwtk等，作为代理服务器来保护本地网络内的系统。 　　即使freebsd系统不是用作防火墙，它所支持防火墙能力也同样能用来保护本地系统的安全。 设置和使用ipfw/natd 　　在专用路由器系统开始流行之前，internet上的路由器大部分是基于unix的软件路由器，其中多数是bsd unix。显然这是由于bsd unix在internet上占据的重要地位决定的，即便是在专用硬件路由器流行的今天，当由于价格等因素不能考虑硬件路由器时，bsd系统仍然是用作软件路由器的首选系统。 　　由于路由器处于网络之间，所有网络间需要交换的数据包都要通过它转发，因此就可以进行一定的限制，即按照预定义的一定规则处理每个数据包，符合要求的允许通过，不符合要求的就进行丢弃。这样路由器就能用作一个简单的防火墙系统，保护内部计算机。bsd系统中最早使用ipfw过滤器来定义不同的过滤规则，随后ipfw也被移植到其他平台上，并根据开发者的理解不同而独立发展。当前不同系统上的ipfw已经大不相同了，并出现了具备相同功能的其他过滤器， freebsd下的ipfw也经过了不断发展，具备了更强的过滤能力，尤其是它能和natd守护进程相结合，提供网络地址转换能力，具备更完善的防火墙能力。 如果喜欢freebsd设置和使用ipfw/natd请收藏或告诉您的好朋友.