【转】OpenWrt 防火墙/etc/config/firewall介绍

转自：https://blog.csdn.net/u013162035/article/details/78838946

 

29.1 OpenWrt 内置防火墙介绍

Openwrt 是一个 GNU/Linux 的发行版, 和其他大多数的发行版一样,Openwrt 的防火墙同样也是基于 iptables。 在 OpenWRT 下防火墙的默认行为已经可以满足路由器的需要，一般情况下也无需修改。

OpenWrt 关于 NAT、 DMZ、防火墙规则等等都是由配置文件 /etc/config/firewall 文件进行控制的，有关于什么是 NAT 或者 DMZ 等内容，下文会讲到。对于防火墙的修改工作，我们采用 vi 进行直接的文件编辑完成。
防火墙文件总会在/etc/init.d/firewall 启动的时候由 UCI 进行解码并且生成 iptables规则生效。因此使用者不需要了解 iptables 即可通过配置文件实现防火墙控制。防火墙的修改生效，需要重启防火墙执行以下指令：

root@OpenWrt:/# /etc/init.d/firewall reload

或执行：

root@OpenWrt:/# /etc/init.d/firewall restart

查看当前 iptables 的已启用策略语法为：

root@OpenWrt:/# iptables –L

29.2防火墙文件内容分析

我们打开防火墙文件查看一下：

root@OpenWrt:/# vi /etc/config/firewall

我们可以看到第一部分的内容(默认参数表)：

 

这里是防火墙默认的参数表，其内容和相应的动作可以有如下选择：

 

防火墙文件这方面的内容为：
syn_flood 1 表示： 是否启用防洪水攻击。可选值: 0 关闭，1 启用。
input ACCEPT 表示： 设置 INPUT 链(chain)的过滤策略，可选值: ACCEPT 允许, REJECT拒绝。
output ACCEPT 表示： 设置 OUTPUT 链(chain)的过滤策略，可选值: ACCEPT 允许,REJECT 拒绝。
forward REJECT 是 设置 FORWARD 链(chain)的过滤策