Linux router là một hệ thống đứng giữa Internal network và Internet hoặc phân cách một network và một network khác. Linux router là một firewall được xây dựng bằng Netfilter/iptables, luôn có sẵn trên hầu hết các bản phân phối của Linux. Nếu bạn là một người dùng bình thường truy cập internet thông qua modem thông thường, bạn không cần thiết phải có một firewall vì IP của bạn thường xuyên thay đổi, bạn không sử dụng một dịch vụ nào đặc biệt cần được bảo vệ, và hạn chế bởi một tường lửa chuyên dụng | Xây dựng Linux router và proxy với iptables squid Linux router là một hệ thống đứng giữa Internal network và Internet hoặc phân cách một network và một network khác. Linux router là một firewall được xây dựng bằng Netfilter iptables luôn có sẵn trên hầu hết các bản phân phối của Linux. Nếu bạn là một người dùng bình thường truy cập internet thông qua modem thông thường bạn không cần thiết phải có một firewall vì IP của bạn thường xuyên thay đổi bạn không sử dụng một dịch vụ nào đặc biệt cần được bảo vệ và hạn chế bởi một tường lửa chuyên dụng. Đối với môi trường doanh nghiệp việc triển khai nhiều hệ thống dịch vụ cần sự bảo mật và tối ưu trong quản lí cả mạng Lan và các truy xuất từ bên ngoài vào tường lửa là một nhu cầu thiết yếu và tối cần thiết. Các sản phẩm router phần cứng thường rất mắc và cần sự hỗ trợ tương đối từ phía cung cấp trong khi việc xây dựng riêng một Linux firewall là việc không quá khó tốn ít tài nguyên tiền bạc mà còn có thể xây dựng một hệ thống all in one tùy theo nhu cầu và mục đích quản lí chặt chẽ và quan trọng là khả năng bền bỉ mà bản thân Linux mang lại. Bài viết này sẽ cố gắng đưa ra một mô hình cụ thể cách cài đặt và vận hành một Linux Firewall transparent proxy DHCP server trên một máy chủ Linux. Mô hình thực hiện với máy chủ có cấu hình Pentium Dual Core GB 1GB Ram và 80GB hard disk sử dụng centos enterprise với các gói c ài đặt chuẩn không có giao diện đồ họa. Trước tiên hãy mô tả một chút về mô hình network mà ta cố gắng xây dựng Một công ty sử dụng đường truyền cáp quang từ FPT với đường truyền này công ty được cung cấp một đia chỉ IP tĩnh đường truyền đi qua một router sau đó đi vào mạng bên trong. Nhu cầu của công ty cần một vài dịch vụ web mail ftp chia cách quản lí truy cập từ bên ngoài vào LAN bằng một firewall proxy. 1. Kiểm sóat luồng truy cập từ bên ngoài vào mạng LAN. 2. Cấm các truy cập bất hợp lệ từ LAN ra internet 3. Cấm sử dụng các dịch vụ chat Instant message từ LAN. 4. Xây dựng một .
