Linux IP Firewalling Chains

LinuxのIPファイアウォーチェーン2.2 Linuxカーネルのために、2.0のLinuxファイアーウォールのコードへの更新です。これは、Linuxカーネルのバージョン2.1.102以上でIPパケットフィルタを管理するために必要とされます。古いLinuxのファイアウォールコードは、断片を扱っていない、（少なくともインテルの）32ビットのカウンタがあり、TCP、UDP、またはICMP以外のプロトコルの仕様は、アトミックに大きな変更を加えることはできませんことはできませんが、することはできません逆のルールを指定し、いくつかの癖があり、（ユーザーのエラーの脆弱性が発生します）を管理するのは難しいことができます。
現在のコードは、2.1.102からバニラカーネルソースです。 2.0カーネルシリーズでは、Webページからカーネルパッチをダウンロードする必要があります。お使いの2.0カーネルが提供されたパッチよりも新しい場合、古いパッチがOKである必要があります。 2.0カーネルのこの部分はかなり安定している（例えば、2.0.34カーネルパッチは2.0.35カーネル上でうまく動作します）。 2.0パッチがIPPORTFWとIPAUTOFWパッチと互換性がありませんので、私はあなたが本当にオファーをipchainsのいくつかの機能を必要としない限り、それを適用することはお勧めしません。