linux iptables 透明防火墙

【几年前的透明防火墙笔记】
平台：linux AS4
所需软件有：sysfsutils-1.2.0-1.i386.rpm、bridge-utils-1.0.4-4.i386.rpm（bridge 包依赖
sysfsutils）
拓扑图如下,如果两边的电脑能互相ping通就说明实验成功。
      172.16.1.1/16--eth0|eth1---172.16.1.2/16
具体操作步骤：
因为此系统平台内核默认已经支持透明网桥了，所以不必像２.４内核时还得去编译内核，而且光盘内集成了所需的两个 rpm 包，因此操作相当的简单纯粹就是敲几个简单的命令就能把实验完成。
１、  首先不对 eth0 及 eth1 配置 IP 地址，因为网桥不需要 IP 除非你想远程进行联机配置那另当别论。
２、  首先把两张网卡启用起来，在装完那两个rpm包后你就有 brctl 这个命令了，使用：
brctl addbr bridge0  ###添加一个网桥设备名叫bridge0,可以任取;接着
brctl addif bridge0 eth0,brctl addif bridge0 eth1  ###这两条命令意思是将网卡eth0和eth1加入网桥设备bridge0。
最后把 bridge0这个接口启用就行了，命令为：
ip link set dev bridge0 up。
３、  到此透明网桥配置完成。可以在两边互相ping通了。
仅仅如此不是玩弄毫无意义的技术嘛，OK，你敲一下这条命令：
iptables –A  FORWARD –j DROP
再互相 ping 一下，发现了吧，试问一台普通交换机能做到这一点吗？它却可以，而且你不用对网络结构进行改动。