openwrt路由器防火墻配置方法

Wordopenwrt路由器防火墻配置方法

首先我們要明白，Openwrt是一個(gè)GNU/（Linux）的發(fā)行版，和其他大多數(shù)的發(fā)行版一樣，Openwrt的防火墻同樣也是基于iptables。

其次，Openwrt支持兩種途徑配置iptables，一種就是Openwrt自己的UCI方式，另一種就是傳統(tǒng)的Linux方式。

怎樣更好的去使用OpenWRT防火墻？

首先我們要明白，Openwrt是一個(gè)GNU/Linux的發(fā)行版，和其他大多數(shù)的發(fā)行版一樣，Openwrt的防火墻同樣也是基于iptables。

其次，Openwrt支持兩種途徑配置iptables，一種就是Openwrt自己的UCI方式，另一種就是傳統(tǒng)的Linux方式。

OpenWRT內(nèi)置防火墻介紹

OpenWRT下防火墻的默認(rèn)行為已經(jīng)可以滿(mǎn)足路由器的需要，一般情況下無(wú)需修改，但一些特殊需求我們還需要?jiǎng)拥椒阑饓ε渲玫摹?/p>

OpenWRT下的防火墻管理是由配置文件“/etc/config/firewall”進(jìn)行控制管理的。此文件可以使用UCI進(jìn)行控制，也可以用vi編輯器直接修改。但如果兩種方式都使用時(shí)需要注意UCI命令修改會(huì)產(chǎn)生緩存，每次修改好要盡快確認(rèn)保存避免出現(xiàn)沖突。而該文件最終會(huì)在/etc/init.d/firewall啟動(dòng)的時(shí)候由UCI進(jìn)行解碼并且生成iptables規(guī)則生效。因此使用者不需要了解iptables即可通過(guò)配置文件實(shí)現(xiàn)防火墻控制。

防火墻的修改生效，需要重啟防火墻執(zhí)行以下指令：/etc/init.d/firewallrestart

Firewall的文件結(jié)構(gòu)

Firewall中分成default、zone、forwarding、rule、Redirect這五個(gè)部分，參見(jiàn)下圖：

default：這是firewall文件的第一個(gè)小節(jié)。

zone：可以有數(shù)個(gè)zone，zone又可以包含數(shù)個(gè)networkinterfaces，例如LAN，WAN。

forwarding：位于的zone下面，主要作用是允許數(shù)據(jù)封包轉(zhuǎn)發(fā)。

rule以及redirect：可以看作是zone子集，用來(lái)擴(kuò)展進(jìn)一步的封包限制。

下面詳細(xì)的openwrt防火墻設(shè)置方法介紹！希望對(duì)你有幫助！

openwrt防火墻設(shè)置方法一：

這個(gè)在Luci的Web管理界面里會(huì)有啊，系統(tǒng)-》防火墻設(shè)置

命令行要用iptables命令，具體應(yīng)該是iptables-t（table名）-A（匹配規(guī)則）-jALLOW

openwrt防火墻設(shè)置方法二：

OpenWrt可以被描述為一個(gè)嵌入式的Linux發(fā)行版，（主流路由器固件有dd-wrt，tomato，openwrt三類(lèi)）而不是試圖建立一個(gè)單一的

靜態(tài)的系統(tǒng)。OpenWrt的包管理提供了一個(gè)完全可寫(xiě)的文件系統(tǒng)，從應(yīng)用程序供應(yīng)商提供的選擇和配置

openwrt防火墻設(shè)置方法三：

luci_git-14.287.73426-3f5cf37-1_ar71xx.ipk

luci-base_git-14.287.73426-3f5cf37-1_ar71xx.ipk

luci-ssl_git-14.287.73426-3f5cf37-1_ar71xx.ipk

luci-i18n-english_git-14.287.73426-3f5cf37-1_ar.?！?/p>

最后這個(gè)是語(yǔ)言包，你要喜歡中文的可以選擇多下一個(gè)Chinese，但是英文的一定要有

uhttpd是提供網(wǎng)頁(yè)服務(wù)器的，和LuCi不是一個(gè)系統(tǒng)

如果我沒(méi)記錯(cuò)的話(huà)uhttpd在OpenWRT里是Apache的精簡(jiǎn)版

Indexof/snapshots/trunk/ar71xx/packages/packages/

叫apache_2.2.29-1_ar71xx.ipk

安裝之后要/etc/init.d/uhttpdenable，/etc/init.d/lucienable，/etc/init.d/uhttpdstart，/etc/init.d/lucistart