Xtables-addons

Автор: admin

Комментарии:

Добавлен: 27 декабря 2016

Набор дополнительных расширений для фильтра пакетов Xtables, который присутствует в Linux Kernel и известен своими командами iptables/ip6tables
Xtables-addons является приемником patch-o-matic(-ng). Кроме этого, он содержит расширения, которые ещё не приняты в основной пакет kernel/iptables
Xtables-addons отличается от patch-o-matic тем что вы не должны исправлять или пересобирать ядро, перекомпиляция iptables также не требуется. Минимальные требования в файле INSTALL

patch-o-matic страдает целым рядом проблем:

patch-o-matic разработан как патч и требует пересборку ядра, занимая драгоценное время
multiarch и endianess игнорируются, делая не рабочим модули на x86_64 и менее рабочими на sparc64.
проблемы безопасности — иногда отсутствует обработка ошибок, что может привести к oops
and from a purely maintenance pov: pom modules replicated the glue to work with multiple kernels in their files..