Linux firewall IP Chains là một bản cập nhật 2.0 Linux firewall mã, cho 2,2 Linux kernel. Nó là cần thiết để quản lý các bộ lọc gói tin IP trong các phiên bản kernel Linux 2.1.102 và ở trên. Càng lớn tuổi, Linux mã firewall không đối phó với các mảnh vỡ, có quầy 32-bit (trên Intel ít nhất), không cho phép đặc tả của giao thức khác hơn TCP, UDP hoặc ICMP, không thể thực hiện thay đổi lớn nguyên tử, có thể không xác định quy tắc nghịch đảo, có một số tật, và có thể được khó khăn để quản lý (làm cho nó dễ bị lỗi người dùng).
Hiện nay đang trong nguồn vanilla kernel từ 2.1.102. Đối với các dòng 2.0 kernel, bạn sẽ cần phải tải về một bản vá hạt nhân từ các trang web. Nếu kernel 2.0 là mới hơn các bản vá được cung cấp, các bản vá lớn tuổi nên được OK; phần này của các hạt nhân 2.0 là khá ổn định (ví dụ. các kernel 2.0.34 vá chỉ hoạt động tốt trên các kernel 2.0.35). Kể từ khi các bản vá 2.0 không tương thích với các bản vá lỗi và ipportfw ipautofw, tôi không khuyên bạn nên áp dụng nó, trừ khi bạn thực sự cần một số chức năng mà ipchains cung cấp.
Bình luận không