---

Hejsa NG,

Jeg sidder og kompilerer en ny kerne (2.4.18) til min Debian Woody box.
Boxen skal stå som webserver, gateway for lokalnettet m.m. og skal derfor
være i konstant forbindelse med internettet hvorfor sikkerhed er væsentligt.

Jeg kan vælge at bruge NetFilter istedet for IpChains under "make config" -
har I en mening om hvad der fungerer bedst? Keep in mind, at boxen nærmest
skal fungere som router for lokalnettet.


--
Mvh
Tonni Aagesen
agent29@mail1.stofanet.dk

---

"Tonni Aagesen" <use.my@signature.com> writes:

> Jeg sidder og kompilerer en ny kerne (2.4.18) til min Debian Woody box.
> Boxen skal stå som webserver, gateway for lokalnettet m.m. og skal derfor
> være i konstant forbindelse med internettet hvorfor sikkerhed er væsentligt.
>
> Jeg kan vælge at bruge NetFilter istedet for IpChains under "make config" -
> har I en mening om hvad der fungerer bedst? Keep in mind, at boxen nærmest
> skal fungere som router for lokalnettet.

Netfilter giver mulighed for stateful inspection, hvilket ipchains ikke
gør.

Der er normalt ikke nogen grund til at bruge ipchains med linux 2.4.x,
medmindre man har gamle ipchains-regler, man fortsat ønsker at køre med.

--
Med venlig hilsen
Christian Laursen