Shorewall的单用户简单设置

-------------

/etc/shorewall/rules配置如下(一般不需要太大配置，除非你的机器运行了比如想web服务器之类的东西。需要端口开放时候再来配置该文件)

#

这里我选择保持默认，就是没有定义的东西。如果你以后想开什么端口，就自己在这个上面写就是了。关于各个选项，配置文件里面有很详细的描述。比如 ACCEPT net loc icmp echo-request就是让网络可以ping到本机的设置。你以后要开ftp，bt，pop3等端口的时候，自己可以在这个上面设置!

---------------

四、启动shorewall。

sudo shorewall start (注意再建立一个/var/lock/subsys这个文件夹，程序需要，但是ubuntu没有该目录，所以要自己建立!不然会有错误信息提示)

或者重新启动计算机就自动启动了，修改/etc/default/shorewall的文件，把starup改为1即可。(一般情况下，如果你的运气实在不好，就请自己把该程序ln一个连接到rcS.d中)