您查看的文章来源于http://www.oklinux.cn
防火墙可分为几种不同的安全等级。在Linux中，由于有许多不同的防火墙软件可供选择，安全性可低可高，最复杂的软件可提供几乎无法渗透的保护能力。不过，Linux核心本身内建了一种称作“伪装”的简单机制，除了最专门的黑客攻击外，可以抵挡住绝大部分的攻击行动。
当我们拨号接连上Internet后，我们的计算机会被赋给一个IP地址，可让网上的其他人回传资料到我们的计算机。黑客就是用你的IP来存取你计算机上的资料。Linux所用的“IP伪装”法，就是把你的IP藏起来，不让网络上的其他人看到。有几组IP地址是特别保留给本地网络使用的，Internet骨干路由器并不能识别。像作者计算机的IP是192.168.1.127，但中的192.168.1.25与192.168.1.34），并处理每一个封包，而不致发生混淆。作者有一部安装SlackWareLinux的老486计算机，可同时处理由四部计算机送往缆线调制解调器的封包，而且速度不减少。
在第二版核心前，“IP伪装”是以IP发送管理模块（IPFWADM，IPfwadm）来管理。
第二版核心虽然提供了更快、也更复杂的IPCHAINS，但仍旧提供了IPFWADMwrapper来保持向下兼容性，因此，作者在本文中会以IPFWADM为例，来解说如何设定“IP伪装”（您可至http：//metalab.unc.edu/mdw/HOWTO/IPCHAINS－HOWTO.html查询使用IPCHAINS的方法，该页并有“IP伪装”更详尽的说明）。
另外，某些应用程序如RealAudio与CU－SeeME所用的非标准封包，则需要特殊的模块，您同样可从上述网站得到相关信息。
