Включение поддержки программ ipfwadm и ipchains

Мы считаем, что программа iptables гораздо лучше подходит для настройки брандмауэров и системы NAT, но чтобы переход на нее не был столь болезненным, в ядрах версии 2.4.x имеются модули совместимости с программами ipfwadm и ipchains. На этапе компиляции нового ядра нужно включить поддержку драйверов и кода, находящихся в стадии разработки.

Если используется сценарий компиляции menuconfig или xconf ig, то соответствующая опция находится в меню Code Maturity Level Options и называется Prompt For Development and/or Incomplete Code/Drivers. Далее нужно в меню Networking Options включить пункт IP; Netfilter Configuration. В ядрах версий 2.4.x программы ipfwadm и ipchains работают поверх механизма Netfilter.

Программы iptables, ipfwadm и ipchains нельзя использовать одновременно. Можно скомпилировать модули для всех трех программ, но в ядре нужно включить поддержку только какого-то одного модуля. В случае необходимости ядро можно будет перекомпилировать.