用 IPFW 为 FreeBSD 操作系统建立防火墙

Ipfirewall（即IPFW）是一个FreeBSD操作系统下的IP数据包过滤和通信记录工具。IPFW作为一个独立的运行时刻可装载模块，就包含在基本的FreeBSD安装包中。在rc.conf中含有语句“firewall_enable=YES”时，系统会动态地装载内核模块。

第一步：为IPFW而编译FreeBSD内核

这一步是可选的。假如你不想启用NAT功能，你就没有必要将IPFW编译到FreeBSD内核中。然而一些老的版本可能没有编译IPFW。下面我们介绍将IPFW编译进入内核中去的方法。

假如你得到如下的一个错误消息：“ipfw: getsockopt(IP_FW_GET): Protocol not available ”，即协议不可使用，那你就必须编译内核的源代码。

另一个可选项是打开默认的内核配置文件/usr/src/sys/i386/conf，并找到IPFIREWALL选项：

# grep IPFIREWALL /usr/src/sys/i386/conf

第二步：编译并安装带有IPFW的定制内核

首先是复制默认的内核文件：

# cd /usr/src/sys/i386/conf

# cp GENERIC IPFWKERNEL

然后增加IPFW支持：

# vi IPFWKERNEL

添加下面的指令：

options IPFIREWALL # required for IPFW

options IPFIREWALL_VERBOSE # optional; logging

options IPFIREWALL_VERBOSE_LIMIT=10 # optional; don't get too many log entries

options IPDIVERT # needed for natd

# cd /usr/src

# make buildkernel KERNCONF=IPFWKERNEL