Linux Chaînes de protection IP est une mise à jour le code Linux 2.0 Pare-feu, pour le noyau Linux 2.2. Il est nécessaire d'administrer les filtres de paquets IP dans les versions du noyau Linux 2.1.102. Le code de pare-feu Linux âgés ne traite pas avec des fragments, a compteurs 32 bits (au moins sur Intel), ne permet pas la spécification de protocoles autres que TCP, UDP ou ICMP, ne peut pas faire de grands changements atomiquement, ne peut pas spécifier des règles inverses, a quelques bizarreries, et peut être difficile à gérer (le rend vulnérable aux erreurs des utilisateurs).
Actuellement, le code est dans les sources du noyau 2.1.102 de vanille. Pour la série 2.0 du noyau, vous aurez besoin de télécharger un patch du noyau à partir de la page Web. Si votre noyau 2.0 est plus récente que le patch fourni, la correction ancienne devrait OK; cette partie des noyaux 2.0 est assez stable (par ex. le patch noyau 2.0.34 fonctionne très bien sur le noyau 2.0.35). Depuis le patch 2.0 est incompatible avec les ipportfw et ipautofw, je ne recommande pas l'appliquer, sauf si vous avez vraiment besoin certaines fonctionnalités ipchains offres.
Commentaires non trouvées