Firewall/SOSDG is a Netfilter/IPTables firewall that is designed to be simple to use, yet powerful. It features support for standalone machines and routers (with NAT support).
Information regarding Project Releases and Project Resources. Note that the information here is a quote from Freecode.com page, and the downloads themselves may not be hosted on OSDN.
Règles IPv6 DHCP ont été fixés. Il s'installe à certaines règles de piste conn autour, parce qu'ils ont normalement ne seraient pas utilisés à l'extérieur d'un contexte spécifique. Code a été nettoyé et certains bogues ont été corrigés.
Tags:
Stable, Major
IPv6 DHCP rules were fixed. Certain conn track rules were moved around, because they normally would not be used outside of a specific context. Code was cleaned up and some bugs were fixed.
Cette version corrige l'emplacement de l'IPv6 de fermeture si la déclaration, ajoute des règles de stratégie par défaut, corrige une correspondance conntrack errants NOUVEAU qui causait les connexions entrantes à être accordée même si bloqué, et ajoute des contrôles portuaires avancées pour IPv4 et IPv6.
Tags:
Major, Stable
This release fixes the location of the closing IPv6 if statement, adds default policy rules, fixes a stray NEW conntrack match that was causing incoming connections to be allowed even if blocked, and adds advanced port controls for IPv4 and IPv6.
IPV6_ROUTEDCLIENTBLOCK a été modifié pour permettre le blocage que sur les sous-réseaux spécifiques. Il existe un soutien pour permettre IPV6 critique messages ICMP (par défaut), une nouvelle option de configuration pour l'interception des paquets IPv4 (aka support proxy transparent), le scénario l'exige désormais bash 3.0 ou supérieur, et les travaux ont commencé sur la vérification d'erreur variable.
Tags:
Major, Stable
IPV6_ROUTEDCLIENTBLOCK has been changed to allow blocking only on specific subnets. There is support for allowing IPV6 critical ICMP messages (on by default), a new config option for interception of IPv4 packets (aka transparent proxy support), the script now requires bash 3.0 or higher, and work has begun on variable error checking.
Certains du fouillis de configuration a été déplacé à conf /. Les travaux sur un outil de configuration a été commencé. Une option pour utiliser l'état ou le module conntrack pour le suivi de l'état a été ajouté. L'interface de la passerelle par défaut et l'adresse IP d'une interface peut maintenant être éventuellement détectés automatiquement.
Tags:
Major, Stable
Some of the configuration clutter was moved to conf/. Work on a configuration tool was begun. An option to use state or the conntrack module for state tracking was added. The default gateway interface and IP address of an interface can now be optionally automatically detected.
Cette version ajustée de l'ordre de certaines règles, éviter les doubles emplois des règles dans certains cas, a ajouté NETMAP (1:1 NAT mapping) de soutien, et ré-inclus dans l'option NAT_RANGE options.default après avoir été accidentellement supprimé.
Tags:
Major
This release adjusted the order of certain rules, prevented duplication of rules in some cases, added NETMAP (1:1 NAT mapping) support, and re-included the NAT_RANGE option in options.default after it was accidentally removed.
