Библиотека программиста

Все, что необходимо начинающему и опытному программисту

Все, сказанное про iptables, применимо к ядрам Linux ветви 2.4. Во время написания этой книги как iptables, так и ветвь ядра 2.4 все еще были в процессе разработки. Конечная реализация может немного отличаться от описанной здесь. Более подробно вопрос рассмотрен в книге издательства O'Reilly «Руководство сетевого администратора Linux» («Linux Network Administrator's Guide») Олафа Кирха (Olaf Kirch) и Терри Доусона (Terry Dawson), а также в документе «Linux IPTABLES-НО WTO». Этот НО WTO-документ, как и многие другие, можно получить с любого веб-сайта Проекта
документирования Linux (см. предисловие).

Как брандмауэры, так и сокрытие адресов реализуются в ядре Linux ветви 2.2 при помощи утилиты ipchains, а в ядре ветви 2.4 - при помощи iptables. В ядре ветви 2.0 использовалась команда ipfwadm, которая описана в разделе, посвященном командам для старых систем, но здесь она опущена. Две более новые команды очень похожи, но отличаются организацией используемых правил. Возможности создания брандмауэров, встроенные в ядра ветви 2.4, задумывались как расширяемые. Если какая-то возможность отсутствует в текущей реализации, ее можно добавить. В документе «Linux netfilter Hacking HOWTO» подробно описано, как это сделать.
В большинстве дистрибутивов поддержка брандмауэров уже встроена в ядро, но если в вашем дистрибутиве это не так, вам придется пересобрать ядро,
чтобы добавить поддержку брандмауэров. Для этого необходимо выполнить
make config для ядра 2.2 и выбрать следующие параметры:
Network firewalls
TCP/IP networking
IP: firewalling

<< Назад         В начало         Далее >>

Прокомментировать:

Прокомментировать:

Библиотека программиста. 2009.
Администратор: admin@programmer-lib.ru