[Compilazione Kernel] Settaggi netfilter

Postate qui per tutte le discussioni legate a Linux in generale.

Moderatore: Staff

Regole del forum
1) Citare sempre la versione di Slackware usata, la versione del Kernel e magari anche la versione della libreria coinvolta. Questi dati aiutano le persone che possono rispondere.
2) Per evitare confusione prego inserire in questo forum solo topic che riguardano appunto Gnu/Linux in genere, se l'argomento è specifico alla Slackware usate uno dei forum Slackware o Slackware64.
3) Leggere attentamente le risposte ricevute
4) Scrivere i messaggi con il colore di default, evitare altri colori.
5) Scrivere in Italiano o in Inglese, se possibile grammaticalmente corretto, evitate stili di scrittura poco chiari, quindi nessuna abbreviazione tipo telegramma o scrittura stile SMS o CHAT.
6) Appena registrati è consigliato presentarsi nel forum dedicato.

La non osservanza delle regole porta a provvedimenti di vari tipo da parte dello staff, in particolare la non osservanza della regola 5 porta alla cancellazione del post e alla segnalazione dell'utente. In caso di recidività l'utente rischia il ban temporaneo.
Rispondi
Bart
Staff
Staff
Messaggi: 4249
Iscritto il: lun 9 ago 2004, 0:00
Località: Rimini

[Compilazione Kernel] Settaggi netfilter

Messaggio da Bart »

Ciao,
voi come settate "Core Netfilter Configuration" e "IP Netfilter Configuration" sotto "network packet filtering" negli ultimi kernel della serie 2.6? Ci sono tantissime opzioni e non sono sicurissimo di cosa abilitare per un semplice uso di iptables tra una macchina ed un router. Cosa consigliate?

paperboy
Linux 0.x
Linux 0.x
Messaggi: 60
Iscritto il: gio 7 set 2006, 6:31

Messaggio da paperboy »

Compila tutte le opzioni che ti da in Modulo.
se hai abilitato kmod vengono caricati ogni volta che usi le regole che li utilizzano.

unica eccezione i conntrack helper da caricare manualmente ma solo 4-5 e quelli che ti serviranno sono solo quelli per IRC e per FTP.

quando sarai piu esperto e avrai un firewall definitivo potrai scegliere di compilare le sole parti che utilizzi staticamente e togliere totalmente le altre, ma come dice l'help del kernel: "se non sai cosa stai facendo metti M".

Rispondi