ipchains

Материал из Википедии — свободной энциклопедии
Перейти к: навигация, поиск
ipchains
Тип

Межсетевой экран

Разработчик

Расти Расселл

Написана на

C

Операционная система

Linux

Первый выпуск

около 1998

Аппаратная платформа

Ядро Linux

Последняя версия

1.3.10 (6.10.2000)

Состояние

Устарел; замещен iptables

Лицензия

GPL

Сайт

people.netfilter.org/~rusty/ipchains/

Ipchains (Linux IP Firewalling Chains) — открытый программный проект, состоящий из встроенного в ядро Linux 2.2 средства фильтрации пакетов/межсетевого экрана (ipchains) и программ управления им (ipchains, ipchains-save, ipchains-restore). Автор проекта — Расти Расселл (en:Rusty Russell). До ipchains в Linux использовался файрволл IPV4 firewall, перенесенный из BSD, его утилиой управления являлся ipfwadm (переписанная утилита ipfw из BSD). В дальнейшем, в ядрах 2.4 и более новых, ipchains был заменен системой netfilter/iptables[1], созданной под руководством Расти.

В отличие от iptables, ipchains работает как stateless-firewall.

В виде патчей ipchains был доступен и для ядер серии 2.0 и 2.1. По сравнению с ipfwadm, проект ipchains позволял:[2]

  • Увеличение пределов подсчета/учета пакетов;
  • Возможность фильтрации фрагментированных пакетов;
  • Поддержку большего количество сетевых протоколов;
  • Возможность использования инверсии условия.

В поставку ipchains включены некоторые скрипты для упрощения миграции с ipfwadm.

Примечания[править | править исходный текст]

  1. netfilter/iptables project homepage (6 февраля 2009). Проверено 8 февраля 2009. Архивировано из первоисточника 4 июля 2012.
  2. Russell, Rusty Linux IPCHAINS-HOWTO (4 июля 2000). Проверено 8 февраля 2009. Архивировано из первоисточника 4 июля 2012.

Ссылки[править | править исходный текст]