shorewall 准确说是配置Linux自带防火墙iptables的工具，iptables作为一个内核防火墙，效果非常的好，用shorewall配置省去了学习 iptables复杂命令的过程，直接简单方便的进行Linux防火墙配置。下面的安装及配置过程基于Ubuntu 7.10,由于是凭记忆写的，所以出错的地方情大家谅解。
说明：下面命令都是由root执行的，如果你不是root用户请自己增加sudo，
环境说明：本机只有一张网卡，使用静态IP上网
1、安装shorewall
命令：apt-get install shorewall
Ubuntu会自动的给你安装好，但是shorewall没有配置也没有启动
2、配置基本防火墙
【1】首先cp /usr/share/doc/shorewall/examples/one-interface/* /etc/shorewall
【2】修改/etc/shorewall/shorewall.conf
改STARTUP_ENABLED=No为STARTUP_ENABLED=Yes
【3】修改/etc/default/shorewall
改startup=0为startup=1
【4】运行ifconfig确认自己网卡名称 默认一般都是eth0 ，记下这个网卡名称
【5】修改/etc/shorewall/interfaces
改net eth0 detect dhcp,tcpflags,logmartians,nosmurfs中的eth0为你的网卡名称，如果相同就不用修改了
【6】修改/etc/shorewall/rules
这个文件是访问规则的定义文件，默认是允许本地计算机访问所有外部地址，禁止外部计算机访问本地址