Linux IP Firewalling Chains is een update van de 2.0 Linux Firewalling code, voor de 2.2 Linux kernel. Zij moet de pakketfilters IP Linux kernelversies 2.1.102 en hoger beheren. De oudere Linux firewalling code niet omgaan met fragmenten, heeft 32-bit tellers (op Intel minstens), niet niet toe specificatie van andere protocollen dan TCP, UDP of ICMP, kan niet grote veranderingen atomair te maken, kan specificeren inverse regels, heeft een aantal eigenaardigheden, en kan moeilijk te beheren (waardoor het gevoelig voor de gebruiker fout) zijn.
Momenteel is de code is in de vanilla kernel bronnen uit 2.1.102. Voor de 2.0-kernel serie, zal je nodig hebt om een kernel patch downloaden van de webpagina. Als je 2.0 kernel recenter is dan de bijgeleverde patch, moet de oudere patch OK; dit deel van de 2.0 kernels is redelijk stabiel (bv. de 2.0.34 kernel patch werkt prima op de 2.0.35 kernel). Omdat de 2.0 patch is onverenigbaar met de ipportfw en ipautofw patches, ik je niet aan toe te passen, tenzij je echt sommige functies die aanbiedingen ipchains nodig hebben.
Reacties niet gevonden