配置iptables防火墙以允许DHCP，DNS，HTTP，SMTP，FTP，IMAP，POP和Squid端口 - 拒绝所有其他服务。

配置iptables防火墙以允许DHCP，DNS，HTTP，SMTP，FTP，IMAP，POP和Squid端口 - 拒绝所有其他服务。

1个用于路由器（放置防火墙）1个用于服务器（放置web，dhcp，ftp等）

如果在RHEL，Cent OS或Fedora系统上安装了GUI，则可以使用system-config-firewall。然后只需打勾并申请。