Debian 系统的防火墙构建、多系统双启动及相关理念
1. Debian 防火墙构建工具
Debian 存档中包含多个防火墙构建应用程序，旨在让防火墙规则设计过程更加直观。其中比较流行的是 fwbuilder 和 shorewall 包。虽然使用这些工具能简化设计流程，但如果用户不完全理解前端组合起来的内容，可能会产生虚假的安全感。建议使用最底层的方式，按照上述的简单定义来定义数据包过滤器。不过，使用构建器创建模板和示例来帮助理解和设计规则并无坏处。
其他防火墙构建器，如 ferm（还有 fwbuilder）可以从命令行使用。它们并非试图自动化防火墙设计过程，而是提供一些语法糖，如循环、变量和条件。此外，它们能够为各种防火墙生成规则，因此可用于在 iptables、ipf 甚至思科路由器上部署相同的规则集。另一个值得提及的包是 firehol，它为基于 iptables 的数据包过滤器配置提供了更高级的语言。
| 防火墙构建工具 | 特点 |
|---|---|
| fwbuilder 和 shorewall | 简化设计流程，但可能带来虚假安全感 |
| ferm 和 fwbuilder | 可从命令行使用，提供语法糖，能为多种防火墙生成规则 |
| firehol | 为基于 iptables 的数据包过滤器配置提供高级语言 |
