Linux IP Firewalling Chains ist ein Update auf die 2.0-Linux-Firewall-Code, für den Linux-Kernel 2.2. Es ist erforderlich, um die IP-Paketfilter in Linux-Kernel-Versionen 2.1.102 und höher zu verwalten. Der ältere Linux Firewall-Code nicht mit Fragmenten umgehen, hat 32-Bit-Zähler (auf Intel zumindest), erlaubt keine Angabe andere Protokolle als TCP, UDP oder ICMP, nicht große Änderungen atomar zu machen, kann nicht angeben inverse Regeln, hat einige Macken, und kann schwer zu verwalten (so dass es anfällig für Bedienungsfehler) sein.
Derzeit ist der Code in den Kernel-Quellen von Vanille 2.1.102. Für den 2.0 Kernel-Serie, müssen Sie einen Kernel-Patch von der Webseite herunterladen. Wenn Ihr 2.0-Kernel ist aktueller als die mitgelieferten Patch sollte die älteren Patch OK sein; dieser Teil der 2.0-Kernel ist relativ stabil (zB. der 2.0.34 Kernel-Patch funktioniert prima auf dem Kernel 2.0.35). Da die 2,0-Patch mit den IPPORTFW und ipautofw Patches nicht kompatibel ist, kann ich nicht empfehlen ihre Anwendung, wenn Sie wirklich brauchen eine Funktionalität, die Angebote ipchains.
Kommentare nicht gefunden