---

Hej

Jeg er ved at rode lidt med iptables, men kan ikke helt finde ud af
hvilke moduler jeg skal inkluderer i min kerne. Jeg har forsøgt at finde
en liste over de pakker/moduler jeg skal medtage, men det er ikke
lykkedes. Er den en som har sådan en liste?

Et bispørgsmål: Findes der et webinterface til opsætningen af iptables?

Lars

---

"Lars K." wrote:
>
> Hej
>
> Jeg er ved at rode lidt med iptables, men kan ikke helt finde ud af
> hvilke moduler jeg skal inkluderer i min kerne. Jeg har forsøgt at finde
> en liste over de pakker/moduler jeg skal medtage, men det er ikke
> lykkedes. Er den en som har sådan en liste?

Hvis det er nogen hjælp, så er her en liste over
indholdet af mit kernel/net/ipv4/netfilter
directory:

arp_tables.o ipt_DSCP.o ipt_length.o
arpt_mangle.o ipt_ECN.o ipt_limit.o
arptable_filter.o ipt_LOG.o ipt_mac.o
ip_conntrack.o ipt_MARK.o ipt_mark.o
ip_conntrack_amanda.o ipt_MASQUERADE.o ipt_multiport.o
ip_conntrack_ftp.o ipt_MIRROR.o ipt_owner.o
ip_conntrack_irc.o ipt_REDIRECT.o ipt_pkttype.o
ip_conntrack_tftp.o ipt_REJECT.o ipt_recent.o
ip_nat_amanda.o ipt_TCPMSS.o ipt_state.o
ip_nat_ftp.o ipt_TOS.o ipt_tcpmss.o
ip_nat_irc.o ipt_ULOG.o ipt_tos.o
ip_nat_snmp_basic.o ipt_ah.o ipt_ttl.o
ip_nat_tftp.o ipt_conntrack.o ipt_unclean.o
ip_queue.o ipt_dscp.o iptable_filter.o
ip_tables.o ipt_ecn.o iptable_mangle.o
ipchains.o ipt_esp.o iptable_nat.o
ipfwadm.o ipt_helper.o

Personligt ville jeg prøve at undgå ipchains og
ipfwadm. Men alle ipt_ modulerne kan man lige så
godt compilere med. Hvilke du får brug for
afhænger naturligvis af, hvilke regler du har
tænkt dig at sætte op.

>
> Et bispørgsmål: Findes der et webinterface til opsætningen af iptables?

Der findes vist flere af slagsen. Men jeg kender
dem ikke, da jeg foretrækker selv at skrive min
/etc/sysconfig/iptables fil ved håndkraft.

--
Kasper Dupont