Catene Linux IP Firewall è un aggiornamento del codice di Linux Firewalling 2.0, per il kernel Linux 2.2. È richiesto per amministrare il filtraggio dei pacchetti IP nelle versioni del kernel di Linux 2.1.102 e superiori. Il più vecchio codice di firewalling di Linux non gestisce i frammenti, ha contatori a 32 bit (almeno su Intel), non permette di specificare protocolli diversi da TCP, UDP o ICMP, non può fare grandi cambiamenti atomicamente, non può specificare regole inverse, ha alcune stranezze, e può essere difficile da gestire (rendendolo propenso a errori utente).
Attualmente il codice è nei sorgenti del kernel vanilla da 2.1.102. Per la serie del kernel 2.0, è necessario scaricare una patch del kernel dalla pagina web. Se il proprio kernel 2.0 è più recente della patch in dotazione, la patch più vecchia dovrebbe essere OK; questa parte del kernel 2.0 è piuttosto stabile (ad es. la patch 2.0.34 del kernel funziona bene sul kernel 2.0.35). Dal momento che la patch 2.0 è incompatibile con le patch ipportfw e ipautofw, io non raccomando di applicarla a meno che non si ha realmente bisogno di alcune funzionalità che offre ipchains.
I commenti non trovato