工頭的家

隨著 linux桌面功能日益進步發展，而其中各式各樣的設定視窗也隨著進多了許多，不像數年前那樣的簡單，雖然功能依然陽春，但是對於一般使用者或功能單純的伺服器的話，那Fedora 9中的防火牆(firewall)設定視窗還是可以一用的。而初學者也不必去理解那些難懂的 iptables 指令了。以下就簡單的介紹一下這個設定視窗的幾項主要的功能︰

設定視窗左邊選單顯示的「trusted service」︰點選這個選項會列出一些常用的伺服器及使用的 port ，如要開放的 port 就在方格上點選它即可，可供選擇的項目很多所以要針對自己的伺服器想要開放的服務去勾選。

設定視窗左邊選單顯示的「other ports」︰點選這個選項不會出現任何內容，它是為了補強上一個功能，因為有些 在「trusted service」中沒有顯示的 port，你可以在這裏開放它，例如 port 110這個 pop3 收信軟體常用的 port就必須要在這裏輸入後才能開放(如下圖所示)。

設定視窗左邊選單顯示的「masquerading」︰如下圖所示點選這個選項會出現目前電腦的網路卡代號(eth0、eth1)，這個功能可以讓 linux 成為一台 ip 分享器，所以只要勾選連接到 internet 的那片網卡代號(eth0)就可以使內部區域網路(eth1)可以連上 internet 了。

設定視窗左邊選單顯示的「trusted interfaces」︰ 這個功能是設定信任的連接區域網路的網卡代號。

設定視窗左邊選單顯示的「port forwarding」︰在這裏我們可以指定由本電腦的某一個 port 接收到的資料會重新傳導另一台在區域網路的電腦，假如在區域網路中的電腦要用 bt 來上傳或下載資料，就必須要用這個功能去指定資料傳送的路徑，才不會被防火牆所阻擋了。

設定完成後可以點選位於視窗上方的「apply」及「reload」讓防火牆的新設定立即生效。