Linux IP файервола Цепи является обновление до 2.0 Linux Firewalling кода, для 2.2 Linux ядра. Требуется управлять фильтры IP-пакетов в ядре Linux версии 2.1.102 и выше. Чем старше Linux файервола код не работает с фрагментами, имеет 32-разрядные счетчики (на Intel по крайней мере), не позволяют спецификацию протоколов, отличных от TCP, UDP или ICMP, не может делать большие изменения атомарно, не может определять обратные правила, есть некоторые причуды, и может быть жестким, чтобы управлять (что приводит к ошибкам пользователя).
В настоящее время код находится в источниках ядром с 2.1.102. Для ядер 2.0, вам нужно будет скачать патч ядра с веб-страницы. Если ваше ядро 2.0 более новое, чем предлагаемый патч, то патч должен подойти; эта часть ядер 2.0 довольно устойчива (например. ядро патч 2.0.34 прекрасно работает на ядре 2.0.35 в). Так как патч 2.0 несовместим с ipportfw и ipautofw патчей, я не рекомендую применять его, если вы действительно не нужна функциональность, Ipchains предложения.
Комментарии не найдены