ferm

FERM является инструментом для поддержания и установки осложняется правила брандмауэра. Это позволяет уменьшить неприятный нибудь задачу, аккуратно вставив правила и цепи, что позволяет администратору брандмауэра тратить больше времени на разработку хорошие правила, и меньше времени на соответствующую осуществления этих правил.
Ферм написано в Perl, поэтому он требует perl5, и одна из программ брандмауэра ядра (IPCHAINS / Iptables / IPFWADM) для работы, хотя вы можете проверить брандмауэра поколение правило на любой платформе, поддерживающей Perl.
Для хорошего понимания, как FERM работает:. Проверить примеры, перечисленные в верхней части этой страницы

Что нового В этом выпуске:

• Улучшена поддержка для смешанных правил IPv4 / IPv6.

Что нового в версии 2.0.9:

• обновленные модули Netfilter:
• состояние: поддержка отрицание
• ICMP: перевести & Quot; ICMP типа и Quot; в & Quot; ICMPv6 типа & Quot; в области & Quot; IP6 & Quot;
• Дополнительные функцииcat,substr,length
• Имена субцепи теперь могут быть расширены
• импорт-FERM: поддержка пустые строковые параметры

Что нового в версии 2.0.8:

• Добавлена ​​автоматическая переменная $ DIRNAME
• осуществить подтверждение / откат для --shell --interactive
• добавил & Quot; тип & Quot; параметрresolve ()
• новые функцииeq,ne,not
• обновленные модули Netfilter: * Ebtables / SNAT: поддержка --snat ARP-
• добавить параметр --timeout для отката

Что нового в версии 2.0.6:

• поддержка отрицание в знак / CONNMARK
• поддержка отрицание в комплекте
• добавлено автоматическое переменную $ FILENAME
• позволяетsubchain в качестве первого ключевого слова в закрытии
• не позволяют с запятой после пустого правила
• включитьinclude запустить программу
• удалены лишние лексемы из сообщения об ошибке
• Создать новый кадр стека дляsubchain (исправления $ СЕТЬ)

Что нового в версии 2.0.5:.

• двойное отрицание обнаружено
• Обнаружение отрицаемых массивов была улучшена.
• резервного копирования / временные файлы DPKG наinclude игнорируются.
• & Quot; Флеш & Quot; были добавлены крючки.

Что нового в версии 2.0.4:

• Этот релиз включает политики только домены. Это не список пользовательских цепочек в --flush --fast режиме.