Nastaveni jadra pro iptables

[Michal Kubecek]

On Thu, May 15, 2003 at 12:55:47PM +0200, Kovar Jan wrote:

> Prochazel jsem ruzne howto a navody na nastaveni iptables. Vsichni zacinaji
> nactenim modulu. Ted jsem se zacetl do iptables tutorial a tam se mluvi o
> modulech nebo kompilaci do jadra. Je mezi tim nejaky prakticky rozdil? Uz
> jsem toho prosel dost a nejak matne si vzpominam, ze nekde doporucovali pro
> connection tracking a nat ftp pouzit moduly. Muzu to dat primo do jadra nebo
> je nejaky duvod, proc to mit jako modul?

Přímo do jádra to dát můžete určitě. Napadá mne jediná  výhoda kompilace
jako modul: když budete chtít přestat connection tracking používat, můžete
ho zrušit odstraněním modulu. Jinak je to jedno.

                                                           Michal Kubeček