18.2.6. Networking options

18.2.6. Networking options

Рис. 18.5. Networking options

Packet Socket

Протокол Packet используется программами, которые обмениваются данными непосредственно с сетевыми устройствами без промежуточных сетевых протоколов, например, tcpdump.

Kernel/User netlink support

Просто включите эту опцию. В данной секции задания сетевых настроек я рекомендую включить опции, указанные в табл. 18.2.

Опции сети Таблица 18.2 

Опция Описание
Routing messages Сообщения маршрутизатора
Netlink device emulation Опция обратной совместимости. Скоро будет удалена, но сейчас она нужна
Network firewalls Поддержка firewall
Socket Filtering Фильтр сокетов
UNIX domain sockets Поддержка UNIX-сокетов. Не отключайте эту опцию
TCP/IP networking Поддержка TCP/IP обязательно должна быть включена
IP:firewalling (*) IpChains
IP:firewall packet (*) IpChains
IP: transparent proxy support (*) Прозрачный прокси
IP: masquerading (*) IP-маскарадинг
IP: ICMP masquerading (*) ICMP-маскарадинг
IP: masquerading virtual server support (*) IP-маскарадинг для виртуальных серверов
IP: broadcast GRE over IP (*) Поддержка broadcasting в WAN
IP: aliasing support Поддержка псевдонимов
IP: TCP syncookie support Рекомендуется включить из соображений безопасности. Противодействует SYN-атакам
IP: allow large windows Позволяет повысить производительность при работе в сети. Не рекомендуется при объеме памяти менее 16 Мб

Опции, отмеченные звездочкой (*), требуются в случае конфигурирования сервера. При создании сервера также потребуется включение ряда дополнительных опций в зависимости от его назначения. Из соображений безопасности включение поддержки firewall и на рабочей станции не будет лишним.

Поделитесь на страничке

Следующая глава >

Похожие главы из других книг

6.16.14 Кодирование Basic и Extended Security Options

Из книги TCP/IP Архитектура, протоколы, реализация (включая IP версии 6 и IP Security) автора Фейт Сидни М

6.16.14 Кодирование Basic и Extended Security Options Значения этих полей устанавливаются военными и правительственными агентствами. Дополнительные сведения можно получить в RFC


20.5.2.1. Code maturity level options

Из книги Linux: Полное руководство автора Колисниченко Денис Николаевич

20.5.2.1. Code maturity level options Этот раздел позволяет включить в ядро экспериментальные модули, находящиеся еще в стадии разработки и предназначенные не для широкой публики, а для


20.5.2.5. Power Management Options

Из книги автора

20.5.2.5. Power Management Options В этом разделе вы найдете все опции, касающиеся управления питанием, В принципе, с опциями Power Management разобраться несложно и самому, в крайнем случае можно все оставить по умолчанию — опции вполне приемлемы. Но есть одна очень интересная


20.5.2.6. Bus Options

Из книги автора

20.5.2.6. Bus Options В этом разделе описываются опции, касающиеся поддержки различных шин PCI, ISA, MCA. Конфигуратор ядра 2.4 держал их в разделе General Setup, а сейчас они вынесены в собственный раздел. Отключайте все, кроме шины PCI — не думаю, что у вас есть ISA или MCA-устройства. Примечание MCA


20.5.2.11 .Cryptographic options

Из книги автора

20.5.2.11 .Cryptographic options Различные опции, касающиеся криптографии.В разделах Library routines и Unofficial 3rd party kernel additions я не нашел для себя ничего