Raspberry Pi是Linux防火墙吗?


13

我可以将Raspberry Pi用作Linux防火墙吗?

谁能告诉我这样做的最好方法?包括我可能需要的网络连接详细信息和硬件。


配置完成后,您可以发布一些指标吗?我认为RPi可能还不错,但请记住网络连接仅为100M。
Alex Chamberlain 2012年

2
不仅如此,它还通过与所有USB共享的USB接口。老实说,OpenWRT是一个更好的选择
user606723,2012年

Answers:


12

您将要向Pi添加第二个网络连接(从USB到以太网或WiFi加密狗。然后,您将要安装iptables并将其配置为家庭路由器。

话虽这么说,否则您可能会遇到性能问题。最后,最好选择支持dd-wrt的旧路由器,该路由器允许您自定义路由器的工作方式(流量整形,DNS服务器等)。


2
我不会iptables直接使用。我会使用shorewallufw来设置防火墙。严格来说,您不需要两个网络连接,可以在同一连接器上运行多个IPv4网络。
安德斯(Anders)2012年

3
@anders是正确的,您不需要第二个网络适配器,第二个适配器提供了更好的安全性。我同意一个新用户可能希望使用iptables的一个前端(例如Shorewall),而不是直接使用iptables(我是一个老家伙,并且有一组使用puppet部署的规则)。
史蒂夫·罗比拉德

2
我会完全鼓励人们尝试配置iptables-我第一次学习iptables时就学到了很多关于网络的知识,只要网络配置相对简单,它也不难。无论如何,恕我直言,家庭网络并没有那么大的风险,但是要小心,让流量从WiFi连接流向其他PC。
亚历克斯·张伯伦

亚历克斯,我想如果您要学习的是防火墙。如果没有,那么shorewall甚至ufw是一个更好的选择。确实有很多事情要考虑,因此最好使用此处了解的其他内容。但是,sudo iptables -L如果您感兴趣的话,查看输出并不难。不要忘记使用它ip6tables来对IPv6网络进行防火墙。ufw对此有规定。
安德斯(Anders)2012年

本指南介绍如何使用USB以太网适配器和网络适配器将Pi设置为具有iptables的路由器/防火墙。我使用了该指南,但是使用GSM调制解调器连接到了Internet 。效果很好!
弗雷帕(Frepa)2012年
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.