Linux IP Firewalling Chains

리눅스 IP 방화벽 체인은 2.2 리눅스 커널, 2.0 리눅스 방화벽 코드에 대한 업데이트입니다. 이것은 리눅스 커널 버전 2.1.102 이상에 IP 패킷 필터를 관리 할 필요가있다. 조각을 처리하지 않는 오래된 리눅스 방화벽 코드는 없습니다, TCP, UDP 또는 ICMP 이외의 프로토콜 사양을 허용하지 않는 원자 적으로 큰 변화를 할 수 없다 (적어도 인텔에) 32 비트 카운터가 있습니다 역 규칙을 지정, 몇 가지 단점을 가지고 있으며, (사용자 오류가 발생하기 쉬운 만들기) 관리가 어려울 수 있습니다.
현재 코드 2.1.102에서 바닐라 커널 소스에있다. 2.0 커널 시리즈의 경우, 웹 페이지에서 커널 패치를 다운로드해야합니다. 하여 2.0 커널 제공된 패치보다 최신이라면, 이전 패치는 OK이어야한다; 2.0 커널이 부분은 상당히 안정적이다 (예. 2.0.34 커널 패치는 2.0.35 커널에서 잘 작동합니다). 2.0 패치가 IPPORTFW와 IPAUTOFW 패치와 호환되지 않는 때문에, 나는 당신이 정말로 제안을 IPCHAIN​​S 일부 기능을 필요로하지 않는 한을 적용하지 않는 것이 좋습니다.