实际上，我们是把Linux设置成了一个内核子集。当机器暂停时，甚至是机器运行了Shutdown以后，这一部分内核仍驻留在内存中。这种方法可以避免在关机的过程中，机器会中止所有的进程，关闭所有网卡以及卸载所有的文件系统。此外，这种方法使得机器在关闭以后，不能再执行任何内部的任务。然而，内核仍然在运行，内存管理器也还在运行。
由于内核仍然在运行，所以在关机以后，所有我们运行的，基于内核的任务都可以被运行。当然，由于大部分的任务都需要进行一些I/O操作(正如本例一样)。因此，我们必须让机器关闭以后，仍然使这些端口存在。这是通过K90network来实现。它使得网卡在关机以后也不会停止工作。
此外，任何需要使用到的基于内核的服务都必须要处于运行状态(比如ipchains)。在缺省情况下，当系统关闭时，会把所有的ipchains规则都中止。如果这样的话，在本例中，防火墙将无法工作，所以必须要把清除ipchains规则的脚本删除。在本例中即要删除K92ipchains脚本。
局限性
在关闭系统以后，只让部分程序运行，这显然会有一些局限性。在本例中，最明显的局限性就是如果客户端的IP地址是通过后台程序(比如PPP、DHCP)等获得的，那么就将无法实现该功能。这就限制了那些使用动态连接用户的使用。此外，由于在关系系统过程中，所有的用户代理空间(比如Socks5)都将被关闭，因此在本例的设置中，只能实现包过虑和NAT功能。
此外要考虑的一点是，由于所有的驱动器都被卸载了，所有的交换空间都从机器上被删除，所以如果机器的内存足够大的话，那么在处理的信息量很大时也不会有问题。但是如果使用的是一台性能比较差的老机器，那么在传输的信息量过大时就会出现一些问题。
总结
作为一个Linux爱好者，我觉得这一小发现很有意思。此外，在我们完成特定的安全任务时，这也给了我们一种特定的解决模式。目前，我最想知道的，是否其它的自由Unix(比如OpenBSD)也可以做成功类似的实验。此外，虽然我是在家中做的实验，但是如果将其用于中小型公司的话，我想可以为公司提供安全极高的数据包过滤功能。此外，也可以为一些大的商业任务提供一个非常安全的、高带宽的防火墙或者路由器。
阅读关于 Linux 防火墙 的全部文章关注此文的读者还看过：