Vsashtnost Firewall funkciite se izpalniavat ot dadeno
prilojenie. V kernel 2.4 tova e iptables, koeto za da
raboti korektno ima nujda ot direktna poddrajka v iadroto,
koiato se naricha NetFilter t.e. kato se kompilira iadroto,
tazi poddrajka triabva da bade vkluchena, za da mogat da se
registrira callback funkciite, koito se vikat ot iadroto pri
preminavane na IP paketite.
Eto ti saita na Netfilter za poveche info, tam ima
nai-novite releases na iptables i dobra dokumentacia:
http://www.netfilter.org/
Ako ti triabvat gotovi napisani pravila za iptables, potarsi
iz Internet. Ima gi s tonove.
P.P.
Ako si s iadro 2.2, moje da polzvash samo ipchains.
Ako si s 2.4 moje da polzvash ili ipchains ili iptables, no
ne i dvete ednovremenno.
|