Nastaveni jadra pro iptables

Milan Kerslager milan.kerslager na pslib.cz
Čtvrtek Květen 15 16:32:00 CEST 2003


On Thu, May 15, 2003 at 12:55:47PM +0200, Kovar Jan wrote:
> Dobry den.
> 
> Prochazel jsem ruzne howto a navody na nastaveni iptables. Vsichni zacinaji
> nactenim modulu. Ted jsem se zacetl do iptables tutorial a tam se mluvi o
> modulech nebo kompilaci do jadra. Je mezi tim nejaky prakticky rozdil? Uz
> jsem toho prosel dost a nejak matne si vzpominam, ze nekde doporucovali pro
> connection tracking a nat ftp pouzit moduly. Muzu to dat primo do jadra nebo
> je nejaky duvod, proc to mit jako modul?

Nejlepsi je mit jadro od distributora, kde je vsechno jako moduly.

Jadro, ktere by melo vsechno zakompilovano "dovnitr" neni prakticke a
ani takove nevyrobite, protoze by bylo (zbytecne) moc velke.

Pokud je system v poradku, staci napsat prvni pravidlo pro iptables a
potrebne moduly se samy zavedou.

-- 
                        Milan Kerslager
                        E-mail: milan.kerslager na pslib.cz
                        WWW:    http://www.pslib.cz/~kerslage/


Další informace o konferenci Linux