Linux IP brandmure Chains er en opdatering til 2,0 Linux brandmure kode for 2,2 Linux-kernen. Det er nødvendigt at administrere IP pakkefiltre i Linux-kernen version 2.1.102 og derover. Den ældre Linux firewall kode beskæftiger sig ikke med fragmenter, har 32-bit tællere (på Intel mindst), ikke tillader specifikation af andre protokoller end TCP, UDP eller ICMP, kan ikke foretage store ændringer atomically, kan ikke specificere inverse regler, har nogle særheder, og kan være svært at styre (hvilket gør den sårbar over for brugerfejl).
I øjeblikket er koden i vanille kerne kilder fra 2.1.102. For 2,0 kerne serien, skal du downloade en kerne patch fra websiden. Hvis din 2.0-kerne er nyere end den medfølgende plaster, bør den ældre patch være OK; denne del af de 2,0 kerner er nogenlunde stabilt (f.eks. den 2.0.34 kernel patch virker fint på 2.0.35-kernen). Siden 2.0 patch er uforenelig med ipportfw og ipautofw patches, jeg ikke anbefale at anvende det, medmindre du virkelig har brug for nogle funktioner, der ipchains tilbud.
Kommentarer ikke fundet