openwrt路由器防火墻配置方法 - 全文

　　首先我們要明白，Openwrt 是一個(gè) GNU/Linux 的發(fā)行版， 和其他大多數(shù)的發(fā)行版一樣，Openwrt 的防火墻同樣也是基于 iptables 。

　　其次，Openwrt支持兩種途徑配置 iptables ，一種就是 Openwrt 自己的 UCI 方式，另一種就是傳統(tǒng)的 Linux 方式。

　　怎樣更好的去使用OpenWRT防火墻？

　　首先我們要明白，Openwrt 是一個(gè) GNU/Linux 的發(fā)行版，和其他大多數(shù)的發(fā)行版一樣，Openwrt的防火墻同樣也是基于 iptables 。

　　其次，Openwrt支持兩種途徑配置 iptables ，一種就是 Openwrt 自己的 UCI 方式，另一種就是傳統(tǒng)的 Linux 方式。

　　OpenWRT內(nèi)置防火墻介紹

　　OpenWRT下防火墻的默認(rèn)行為已經(jīng)可以滿足路由器的需要，一般情況下無需修改，但一些特殊需求我們還需要?jiǎng)拥椒阑饓ε渲玫摹?/p>

　　OpenWRT下的防火墻管理是由配置文件“/etc/config/firewall”進(jìn)行控制管理的。此文件可以使用UCI進(jìn)行控制，也可以用vi編輯器直接修改。但如果兩種方式都使用時(shí)需要注意UCI命令修改會(huì)產(chǎn)生緩存，每次修改好要盡快確認(rèn)保存避免出現(xiàn)沖突。而該文件最終會(huì)在/etc/init.d/firewall啟動(dòng)的時(shí)候由UCI進(jìn)行解碼并且生成iptables規(guī)則生效。因此使用者不需要了解iptables即可通過配置文件實(shí)現(xiàn)防火墻控制。

　　防火墻的修改生效，需要重啟防火墻執(zhí)行以下指令：/etc/init.d/firewallrestart

　　Firewall的文件結(jié)構(gòu)

　　Firewall中分成default、zone、forwarding、rule、Redirect這五個(gè)部分，參見下圖：

　　default：這是 firewall 文件的第一個(gè)小節(jié)。

　　zone：可以有數(shù)個(gè) zone ，zone 又可以包含數(shù)個(gè) networkinterfaces，例如LAN，WAN。

　　forwarding：位于的 zone 下面，主要作用是允許數(shù)據(jù)封包轉(zhuǎn)發(fā)。

　　rule 以及 redirect：可以看作是 zone 子集，用來擴(kuò)展進(jìn)一步的封包限制。

　　下面詳細(xì)的openwrt 防火墻設(shè)置方法介紹！希望對(duì)你有幫助！

　　openwrt 防火墻設(shè)置方法一：

　　這個(gè)在Luci的Web管理界面里會(huì)有啊，系統(tǒng)-》防火墻設(shè)置

　　命令行要用iptables命令，具體應(yīng)該是iptables -t （table名） -A （匹配規(guī)則） -j ALLOW

　　openwrt 防火墻設(shè)置方法二：

　　OpenWrt 可以被描述為一個(gè)嵌入式的 Linux 發(fā)行版，（主流路由器固件有 dd-wrt，tomato，openwrt三類）而不是試圖建立一個(gè)單一的

　　靜態(tài)的系統(tǒng)。OpenWrt的包管理提供了一個(gè)完全可寫的文件系統(tǒng)，從應(yīng)用程序供應(yīng)商提供的選擇和配置

　　openwrt 防火墻設(shè)置方法三：

　　luci_git-14.287.73426-3f5cf37-1_ar71xx.ipk

　　luci-base_git-14.287.73426-3f5cf37-1_ar71xx.ipk

　　luci-ssl_git-14.287.73426-3f5cf37-1_ar71xx.ipk

　　luci-i18n-english_git-14.287.73426-3f5cf37-1_ar.?！?/p>

　　最后這個(gè)是語言包，你要喜歡中文的可以選擇多下一個(gè)Chinese，但是英文的一定要有

　　uhttpd是提供網(wǎng)頁服務(wù)器的，和LuCi不是一個(gè)系統(tǒng)

　　如果我沒記錯(cuò)的話uhttpd在OpenWRT里是Apache的精簡版

　　Index of /snapshots/trunk/ar71xx/packages/packages/

　　叫apache_2.2.29-1_ar71xx.ipk

　　安裝之后要/etc/init.d/uhttpd enable，/etc/init.d/luci enable，/etc/init.d/uhttpd start，/etc/init.d/luci start

　　luci-ssl雖然是提供https的支持，但也要裝，要不然http（不加密的）也打不開

　　基于OpenWrt防火墻配置（作為二級(jí)路由）

　　uci show firewall

　　uci add firewall rule

　　uci set firewall.@rule［-1］.name=LuCI

　　uci set firewall.@rule［-1］.src=wan

　　uci set firewall.@rule［-1］.proto=tcp

　　uci set firewall.@rule［-1］.dest_port=80

　　uci set firewall.@rule［-1］.target=ACCEPT

　　uci commit

　　uci add firewall rule

　　uci set firewall.@rule［-1］.name=SSH

　　uci set firewall.@rule［-1］.src=wan

　　uci set firewall.@rule［-1］.proto=tcp

　　uci set firewall.@rule［-1］.dest_port=22

　　uci set firewall.@rule［-1］.target=ACCEPT

　　uci commit

　　#手動(dòng)更改：高級(jí)設(shè)置-》Dropbear設(shè)置-》接口-》wan

　　uci add firewall rule

　　uci set firewall.@rule［-1］.name=Samba_1

　　uci set firewall.@rule［-1］.src=wan

　　uci set firewall.@rule［-1］.proto=tcp

　　uci set firewall.@rule［-1］.dest_port=445

　　uci set firewall.@rule［-1］.target=ACCEPT

　　uci add firewall rule

　　uci set firewall.@rule［-1］.name=Samba_2

　　uci set firewall.@rule［-1］.src=wan

　　uci set firewall.@rule［-1］.proto=tcp

　　uci set firewall.@rule［-1］.dest_port=8200

　　uci set firewall.@rule［-1］.target=ACCEPT

　　uci commit

　　uci add firewall rule

　　uci set firewall.@rule［-1］.name=nginx

　　uci set firewall.@rule［-1］.src=wan

　　uci set firewall.@rule［-1］.proto=tcp

　　uci set firewall.@rule［-1］.dest_port=99

　　uci set firewall.@rule［-1］.target=ACCEPT

　　uci commit

　　uci add firewall rule

　　uci set firewall.@rule［-1］.name=FTP

　　uci set firewall.@rule［-1］.src=wan

　　uci set firewall.@rule［-1］.proto=tcp

　　uci set firewall.@rule［-1］.dest_port=21

　　uci set firewall.@rule［-1］.target=ACCEPT

　　uci commit

　　uci add firewall rule

　　uci set firewall.@rule［-1］.name=telnet

　　uci set firewall.@rule［-1］.src=wan

　　uci set firewall.@rule［-1］.proto=tcp

　　uci set firewall.@rule［-1］.dest_port=23

　　uci set firewall.@rule［-1］.target=ACCEPT

　　uci commit

　　/etc/init.d/firewall restart