SMOOTHWALL3.0安装成功后，还需哪些安全设置

刘十九

我在网上下载的SMOOTHWALL3.0ISO。。安装成功，并汉化。。可以正常使用了。

但是没有打smoothwall 3.0的全部14个补丁.

我在SW3。0界面"已安装更新:"看了看。光盘已经集成了12个补丁。并安装成功了。。这个图是不是显示我的SW已经补了12个补丁。我在把最新出的2个补丁打上就可以了呢？？

另外，我这是在网吧使用。不知还需要哪些安全设置（我并不需要回流，也没有CS等服务器）



免责说明

本软件所有权属于SmoothWall Limited. 汉化文件为情灭缘尽所有，但遵从GPL协议，您可以任意复制和传播，但是请保留原作者信息，如果您有什么意见和建议请联系QQ93334898，情灭缘尽感谢 中国路由网的大力支持,本汉化为情灭缘尽专用版本，汉化之后自动实现以下功能---关日志，改ssh端口为8888，FTP，WEB等自动回流  关日志不错。。不用改来改去了。。

[ 本帖最后由 刘十九 于 2006-5-19 06:53 编辑 ]

liumingshi

顶你一下!
如果你可以帮忙解决下面问题，不胜感激!

初学SMOOTHWALL，找不到限制访问网站的规则，只好把回流的规则拿来用，如要限制访问 202.202.202.202,我在SSH里直接输入:iptables -t nat -A PREROUTING -d 202。202。202。202 -p tcp --dport 80 -j DNAT --to 127.0.0.1 ，网站是访问不了，但不知怎么取消这一规则。以前在ROUTEROS很容易实现，在SMOOTHWALL好像不太好解决,请各位帮忙解答下，3Q！

刘十九

哎~~~smoothwall怎么没什么用吗?

ljianfeng

你也用smoothwall3.0吗??我也想搞?补丁你是怎么打的,

  我的QQ:79167304   

能否加我,我们谈谈smoothwall好吗?

等待~~

情灭缘尽

先打欺骗补丁，然后把发行出来的所有的补丁都打上去，然后再次运行汉化补丁

jk0wg

原帖由 liumingshi 于 2006-5-19 07:15 发表

                               
登录/注册后可看大图

顶你一下!
如果你可以帮忙解决下面问题，不胜感激!

初学SMOOTHWALL，找不到限制访问网站的规则，只好把回流的规则拿来用，如要限制访问 202.202.202.202,我在SSH里直接输入:iptables -t nat -A PREROUTING -d 20 ...

重启动一下这条命令就取消掉了.  或者用以下命令:  iptables -D -t nat -A PREROUTING -d 202。202。202。202 -p tcp --dport 80 -j DNAT --to 127.0.0.1

jk0wg

还可以这样:

使用--line-numbers参数，列出的表中开头一个是NUM。
然后根据NUM很快删除的。
iptables -D chain rulenum [options]

例如：
列出规则
[root@localhost rc.d]# iptables -L FORWARD --line-numbers
Chain FORWARD (policy DROP)
num  target     prot opt source               destination         
1    REJECT     tcp  --  anywhere             anywhere            tcp dpt:microsoft-ds reject-with icmp-port-unreachable
2    REJECT     tcp  --  anywhere             anywhere            tcp dpt:135 reject-with icmp-port-unreachable
3    REJECT     tcp  --  anywhere             anywhere            tcp dpt:netbios-ssn reject-with icmp-port-unreachable
4    REJECT     udp  --  anywhere             anywhere            udp dpt:microsoft-ds reject-with icmp-port-unreachable
5    REJECT     udp  --  anywhere             anywhere            udp dpt:135 reject-with icmp-port-unreachable
...
...
删除指定行规则：
[root@localhost rc.d]# iptables -D FORWARD 4