โซ่ IP ลินุกไฟร์วอลล์คือการปรับปรุงรหัสไฟร์วอลล์ลินุกซ์ 2.0, 2.2 สำหรับลินุกซ์ มันเป็นสิ่งจำเป็นที่จะจัดการกับตัวกรองแพ็กเก็ต IP ในลินุกซ์เคอร์เนลเวอร์ชั่น 2.1.102 ขึ้นไป พี่ลินุกซ์รหัสไฟร์วอลล์ไม่ได้จัดการกับเศษเล็กเศษน้อยมีเคาน์เตอร์ 32 บิต (อินเทลอย่างน้อย) ไม่อนุญาตให้คุณสมบัติของโปรโตคอลอื่น ๆ นอกเหนือจาก TCP, UDP หรือ ICMP ไม่สามารถทำให้เกิดการเปลี่ยนแปลงขนาดใหญ่อะตอมไม่สามารถ ระบุกฎผกผันมีนิสัยใจคอบางส่วนและสามารถยากที่จะจัดการ (ทำให้มีแนวโน้มที่จะเกิดข้อผิดพลาดของผู้ใช้)
ปัจจุบันรหัสที่อยู่ในแหล่งที่มาเคอร์เนลวานิลลาจาก 2.1.102 สำหรับชุดเคอร์เนล 2.0 คุณจะต้องดาวน์โหลดแพทช์เคอร์เนลจากหน้าเว็บ 2.0 ถ้าเคอร์เนลของคุณเป็นมากกว่าที่ผ่านมาแพทช์ที่จัดมา, แพทช์เก่าควรจะตกลง; ส่วนหนึ่งของเมล็ด 2.0 นี้เป็นธรรมที่มีเสถียรภาพ (เช่น. แพทช์เคอร์เนล 2.0.34 ทำงานได้ดีบนเคอร์เนล 2.0.35) ตั้งแต่แพทช์ 2.0 ไม่เข้ากันกับ IPPORTFW และแพทช์ IPAUTOFW ผมไม่แนะนำให้ใช้มันจนกว่าคุณจริงๆต้องทำงานที่ ipchains มีบางส่วน.
ความคิดเห็นที่ไม่พบ