Correntes Linux IP Firewalling é uma atualização para o código Linux Firewalling 2.0, para o kernel 2.2 do Linux. Ele é necessário para administrar os filtros de pacotes IP em versões do kernel do Linux 2.1.102 e acima. O mais velho código de firewall Linux não lida com fragmentos, tem contadores de 32 bits (Intel em pelo menos), não permite a especificação de outros protocolos que o TCP, UDP ou ICMP, não é possível fazer grandes mudanças atomicamente, não pode especificava regras contrárias, tem algumas peculiaridades, e pode ser difícil de gerir (tornando-o propenso a erros do usuário).
Atualmente o código está nos fontes do kernel vanilla do 2.1.102. Para a série 2.0 do kernel, você precisará baixar um patch para o kernel a partir da página web. Se o seu kernel 2.0 é mais recente que o patch fornecido, o patch mais velhos devem ser OK; esta parte dos kernels 2.0 é razoavelmente estável (ex. o patch para o kernel 2.0.34 funciona muito bem no kernel 2.0.35). Desde o patch 2.0 é incompatível com os patches ipportfw e ipautofw, eu não recomendo aplicá-lo a menos que você realmente precisa de alguma funcionalidade que o ipchains oferece.
Comentários não encontrado