来源：Linux社区 作者：Linux编辑
Linux 提供了强大的防火墙iptables ,但是由于iptables语法比较繁琐，所以不利于部署和维护，shorewall是第三方免费的防火墙生成器，相当于对iptables又进行了一次集合和优化。
介绍一下简单的部署：
下载：http://www.shorewall.net/
需要下载两个程序：
shorewall-perl-4.2.2.1.tgz ＃shorewall的安装环境
shorewall-common-4.2.2.1.tgz ＃shorewall的主程序
首先...