Agora já temos 10 comandos, fora os para abrir portas específicas. Não seria muito prático ficar digitando tudo isso cada vez que precisar reiniciar o micro. Para automatizar isso, basta colar todos os comandos dentro de um arquivo de texto. Você pode salvá-lo como por exemplo: /usr/local/bin/meu_firewall.

Em seguida, dê permissão de execução para o arquivo com o comando:

# chmod +x /usr/local/bin/meu_firewall

Agora você terá um shell script que pode ser chamado a qualquer momento, bastando digitar:

# meu_firewall

Para tornar a inicialização realmente automática, você precisa apenas colocar o comando num dos arquivos de inicialização do sistema. Abra o arquivo /etc/rc.d/rc.local e adicione a linha:

/usr/local/bin/meu_firewall

No Debian e Kurumin você pode usar o arquivo /etc/init.d/bootmisc.sh.

As regras que vimos acima funcionam como um firewall de bloqueio, ou seja, o servidor não deixa que ninguém acesse os compartilhamentos de arquivos ou conectem o back orifice instalado na máquina com o Windows 98, mas não impedem que os usuários baixem e-mails com vírus ou que acessem uma página web que explore alguma das vulnerabilidades do IE por exemplo. Ao usar clientes Windows, o ideal é complementar o firewall com um bom antivírus.