运行于光盘上的操作系统：debian-live-8.5.0-i386-kde-desktop+nonfree.iso ，无界浏览，翻墙成功！

一，设置防火墙

1,获取 root 权限：

引用
user@debian:~$ sudo su

2,更新软件库列表：

引用
root@debian:/home/user# apt-get update

3,安装 ufw 防火墙：

引用
root@debian:/home/user# apt-get install ufw

4,激活 ufw 防火墙：

引用
root@debian:/home/user# ufw enable
Firewall is active and enabled on system startup

5,查看 ufw 配置的 iptables 防火墙规则：

引用
root@debian:/home/user# iptables -S
-P INPUT DROP
-P FORWARD DROP
-P OUTPUT ACCEPT
-N ufw-after-forward
-N ufw-after-input

( 省略 )

二，安装火狐浏览器 firefox-esr 45.3

引用
root@debian:/home/user# apt-get install firefox-esr

三，其它

查看发行版本号：

引用
root@debian:/home/user# lsb_release -a
No LSB modules are available.
Distributor ID: Debian
Description:    Debian GNU/Linux 8.5 (jessie)
Release:        8.5
Codename:       jessie

无界火狐扩展测试版0.2d (2016年9月1日)

引用自: ultra 于 八月 31, 2016, 11:05:31 下午
更新内容：
1. 启动时自动关闭WebRTC, Java, Flash, SilverLight (Windows) 以避免泄露IP。关闭时自动恢复原来的设置。

最近更新内容：
1. 修复了有时掉线的问题（更换服务器时还是会掉线，这是正常的)
2. 修复了SSL警告 （请测试）

请将旧版卸载再安装新版以免有冲突。

自带破网功能，无需运行其他破网软件，支持Windows, Mac, Linux, 32/64 （不需要再运行wine).

安装： 可以用火狐直接下载安装，点击"允许"。如火狐禁止下载，可用其他浏览器下载后用鼠标拉到火狐浏览器，点击"安装"。

使用：点击火狐右上角的无界图标，点击开关即可开启或关闭。 连接成功后，无界图标变成彩色。

http://wujieliulan.com/download/uf002d.xpi
SHA1: b54e59b1f86eb0cce2580d629b948fe55f5e6fd8
MD5: b7d9b12b6a75905f9317326ee976239a

 

Linux 操作系统 Debian 和 openSUSE 很安全，系统比较纯净，没有那些不好的后台程序，
安装过程中，还可以加密整个操作系统磁盘，
Debian 以安全和稳定著称，对各种硬件兼容非常好，已经被实践证实，
从操作系统的 / 安全性 / 稳定性 / 硬件兼容性 / 这几方面看，Debian 是最好的，


Debian 适合新手使用，不适合新手安装，虽然也是图形界面的自动选择安装，但是系统安装过程有两个关键步骤：（1）有些电脑需要手动加载缺失的固件（ 网卡驱动 ），（2）安装结束之后，需要自己添加官方软件源，还需要自己配置 iptables 防火墙，

官方下载：https://www.debian.org/CD/http-ftp/

debian-8.6.0-i386-DVD-1.iso        适合32位CPU 或者64位CPU，



(1）Debian 8（ 版本代号 jessie ），手动加载缺失的固件问题，参考以下官方网页就可以完全解决：

引用
https://www.debian.org/releases/stable/i386/ch02s02.html.zh-cn

2.2. 需要固件的设备

根据 Debian GNU/Linux 项目的标准，大多数情况下这些固件属于 non-free，不能被包含在主发行版或安装系统里面。如果设备驱动程序被包含到发行版里面，并且 Debian GNU/Linux 可以合法地发布固件，它通常被单独地放置在仓库的 non-free 区里面。

然而，这并不意味着该硬件不能在安装时使用。从 Debian GNU/Linux 5.0 开始，debian-installer 支持从可移动的介质，比如 U 盘，加载固件或包含固件的软件包。参阅 第 6.4 节 "加载缺失的固件" 了解如何在安装时加载固件文件或软件包的的详细信息。

引用https://www.debian.org/releases/stable/i386/ch06s04.html.zh-cn

6.4. 加载缺失的固件

如果没有设备驱动程序所需的固件，debian-installer 将显示对话框要求加载缺失的固件。假如选取了选项，debian-installer 将扫描现有设备松散的固件文件或包含固件的软件包。如果搜索到，固件会被复制到正确的位置 (/lib/firmware)，然后加载驱动程序模块。
[注意]
在安装的早期阶段，从 FAT 格式的 U 盘加载固件更容易成功。

6.4.1. 准备介质

官方的 CD 映像不含商用的固件。这些固件通常是从移动介质，比如 U 盘来加载。
制作这种 U 盘时，固件文件或软件包必须放置在文件系统的根目录或者名为 /firmware 的目录下。推荐使用 FAT 文件系统，因为在安装过程的早期阶段它肯定能被支持。

大多数固件的压缩包和 zip 文件可以从这里获得：

    http://cdimage.debian.org/cdimage/unofficial/non-free/firmware/

下载对应版本的压缩包或 zip 文件，然后解压到介质的文件系统里面。

如果您需要的固件没有包含在压缩包里面，可以从档案库(non-free 部分)下载特定的固件。以下概要列出大多数固件软件包，但不保证完整，有些还是非固件软件包：

    http://packages.debian.org/search?keywords=firmware

也可以复制单独的固件文件到介质。要求不严的固件还可以从已经安装的系统或硬件制造商那里获得。

（2） Debian 8（ 代号 jessie ） 添加官方软件源，

方法之一：

第一步，制作 sources.list 文件，

Debian 全球镜像站 有几百个，下面的三个列表，选择其中一个即可，

把下面的文本复制粘贴到新建的一个文本文件里，然后另存为 sources.list

北美洲 （美国）

引用deb http://ftp.debian.org/debian/ jessie main contrib non-free

deb http://security.debian.org/ jessie/updates main contrib non-free

deb http://ftp.debian.org/debian/ jessie-updates main contrib non-free

亚洲 （中国大陆）

引用deb http://ftp.cn.debian.org/debian/ jessie main contrib non-free

deb http://security.debian.org/ jessie/updates main contrib non-free

deb http://ftp.debian.org/debian/ jessie-updates main contrib non-free

欧洲 （德国）

引用deb http://ftp.de.debian.org/debian/ jessie main contrib non-free

deb http://security.debian.org/ jessie/updates main contrib non-free

deb http://ftp.debian.org/debian/ jessie-updates main contrib non-free

第二步，把 sources.list 文件复制到 /etc/apt/ 路径里，

（i）打开终端，用如下命令获取 roo t权限，

引用su

或者

引用sudo su

（ii） root 权限下，终端内执行如下命令，

引用cp sources.list /etc/apt/

方法之二：

root 权限下，直接在终端里执行下面这一个命令，（ 北美洲 ）

***

（3）配置 iptables 防火墙，

方案一：安装 ufw ，（ ufw 是自动配置 iptables 规则的脚本文件， ）方案二：根据具体的需要，用户自己编译配置 iptables 规则的脚本文件，

方案一：在线安装 ufw ，

（i）打开终端，用如下命令获取 roo t权限，

引用su

或者

引用sudo su

（ii）root 权限下，终端内执行如下命令，

引用apt-get update

引用apt-get install ufw

引用ufw enable

至此， iptables 防火墙 的安装与配置结束，

查看iptables 防火墙 的配置如何，
root 权限下，终端内执行如下命令，
查看过滤表

引用iptables -S

查看NAT表

引用iptables -t nat -S

（4）在线安装常用软件，


root 权限下，终端内执行如下命令，

引用apt-get update

引用apt-get install wine aria2 kgpg kleopatra gtkhash bleachbit gparted zenmap unrar clamtk

（5）其它： Debian 8（ 版本代号 jessie  ）在线安装 BCM43142 无线网卡驱动，

有的笔记本无线网卡需要在线安装驱动，比如有的戴尔笔记本，用的是 BCM43142 型号无线网卡，
root 权限下，终端内执行如下命令，

引用apt-get install wireless-tools linux-headers-$(uname -r) broadcom-sta-dkms

查看笔记本无线网卡型号：
root 权限下，终端内执行如下命令，

引用lspci

查看USB无线网卡型号：
root 权限下，终端内执行如下命令，

引用lsusb

注：所有的命令，都可以采用从这里复制一个，然后粘贴到终端里执行的办法，不必一个一个地敲击键盘输入字母，

* * *