推荐一本适合初学者学习Linux防火墙配置的读物？

Question

我在家里使用 Linux，希望能够配置防火墙。我想了解我在做什么，而不仅仅是从互联网上复制粘贴一些规则:)。

Answer 1

Dan Robbins（Gentoo 的创建者）写了一篇关于Stateful Firewall Design的精彩文章。这是迄今为止最容易理解的iptables教程。

它说“2.4”，但是除了内核配置之外的所有内容也同样适用于“2.6”。尽管这篇文章是由 gentoo 托管的（我也可以链接到 IBM developerworks），但它是独立于发行版的（除了emerge iptables应该阅读为使用您的包管理器来获取 iptables 命令）。