最後更新: 2022-01-24

介紹

Transparent Firewall (透明防火牆) 比 NAT Firewall 有不變動原本的網路架構的好處,

因為使用者不知到安了它, 亦即是做到 plug and play.

P.S. Firewall 的用圖

• 記錄存取
• 網路隔離

網絡接駁方式:

Internet --->  | eth0.1 <---> eth0.2 |  ---> (Wan IP)Server
               |       Firewall      |
                          |
Remote Control  ------  eth1

NIC

最後更新: 2018-06-06

介紹

opnewrt 的 backend 是 iptables

它的 frontend 在 layer 3 會做這三件事

• redirect (-p tcp --dport 1025:1030 -j REDIRECT --to-port 25)
• forwardings (nat)
• access rule (open port on firewall)

一般來來說, 它的 firewall rule 由以下兩個檔案所控制

• /etc/config/firewall
• /etc/firewall.user     <-- 它是被前者(firewall) include 進去

config include
       option path /etc/firewall.user

389 (ldap://) or 636 (ldaps://)

http://support.microsoft.com/gp/lifeselectserv