Linux IP Firewall Chains adalah update ke 2.0 kode Linux Firewall, untuk 2,2 Linux kernel. Hal ini diperlukan untuk mengelola paket IP filter di Linux kernel versi 2.1.102 dan di atas. Semakin tua Linux kode firewall tidak berurusan dengan fragmen, memiliki counter 32-bit (Intel setidaknya), tidak memungkinkan spesifikasi protokol selain TCP, UDP atau ICMP, tidak dapat membuat perubahan besar atom, tidak bisa menentukan aturan terbalik, memiliki beberapa kebiasaan, dan dapat sulit untuk mengelola (sehingga rentan terhadap kesalahan pengguna).
Saat ini kode ini dalam sumber-sumber kernel vanilla dari 2.1.102. Untuk seri 2.0 kernel, Anda perlu men-download patch kernel dari halaman web. Jika 2.0 kernel lebih baru daripada patch yang disediakan, patch tua harus OK; ini bagian dari kernel 2.0 cukup stabil (misalnya. yang 2.0.34 kernel patch yang bekerja dengan baik pada 2.0.35 kernel). Karena 2.0 patch sesuai dengan ipportfw dan ipautofw patch, saya tidak merekomendasikan menerapkannya kecuali jika Anda benar-benar membutuhkan beberapa fungsi yang ipchains penawaran.
Komentar tidak ditemukan