Linux IP firewall Łańcuchy jest aktualizacja do 2.0 kod Linux firewall, do 2.2 jądra Linuksa. Wymagane jest podawanie filtry pakietów IP w wersji jądra 2.1.102 Linux i wyższych. Kod firewall starszy Linux nie dotyczy fragmentów, posiada liczniki 32-bitowe (na Intela co najmniej), nie pozwala na specyfikację protokołów innych niż TCP, UDP i ICMP, nie można dokonać dużych zmian atomowo, nie może określić odwrotnych zasady, ma jakieś dziwactwa, a może być trudne do zarządzania (co podatne na błędy użytkownika).
Obecnie kod jest w źródłach jądra wanilii z 2.1.102. Dla jądra z serii 2.0, należy pobrać poprawkę jądra ze strony internetowej. Jeśli jądro 2.0 jest nowsza niż dostarczony poprawki, poprawka powinna być starsza OK; ta część jądra 2.0 jest dość stabilny (np. łatki na jądro 2.0.34 działa dobrze na jądrze 2.0.35). Ponieważ patch 2.0 jest niezgodna z łatami ipportfw i ipautofw, nie polecam stosowania go, chyba że naprawdę potrzebujesz funkcjonalność ipchains ofert.
Komentarze nie znaleziono