Dotaz: Jaký je rozdíl mezi kernel/net/ipv4/netfilter a kernel/net/netfilter?

[Begleiter]

Jaký je rozdíl mezi /lib/modules/2.6.21.5-smp/kernel/net/netfilter a /lib/modules/2.6.21.5-smp/kernel/net/ipv4/netfilter?

Dobrý den, používám Slackware 12.0 s jádrem 2.6.21.5-smp. Chtěl bych v něm zprovoznit paketový firewall s pomocí programu iptables. Vím, že potřebuju zavést nějaké jaderné moduly, aby firewall vůbec fungoval.

Jenže ouha. Když jsem se "procházel" adresářem s jadernými moduly, tak jsem zjistil, že strom obsahuje dva adresáře netfilter -- viz nadpis. Ptám se tedy: Jaký je rozdíl mezi jadernými moduly v tom či onom adresáři?

Předem děkuji za odpověď(i).

Odpovědi

[Filip Jirsák]

V prvním jsou obecné moduly použitelné pro IPv4 i IPv6 (délka paketu, počítání dat, počet spojení, logování…), v adresáři IPv4 jsou pak moduly specifické pro protokol IPv4, nebo ty, které ještě nebyly zobecněny. Každopádně pro zprovoznění iptables potřebujete nahrát jen modul ip_tables, a pak případně moduly iptable_* (iptables_filter, iptable_mangle, iptable_nat), pokud budete používat příslušnou službu. Ostatní si snad jádro (nebo obslužná utilita iptables) nahraje samo.

[Begleiter]

Mockrát Vám děkuji za odpověď.