iptablesで商用のファイアウォールを置き換える | OSDN Magazine

2007年12月18日10:19 John-C.-A.-Bambenek（2007年12月14日（金）） IT予算が厳しくなると、マネージャはコスト削減を迫られる。どんなテクノロジであれ、サービスの契約は高くつく。ファイアウォールも例外ではない。Netfilterは、パケットフィルタリング・プログラムiptablesを擁するフリーの代替ファイアウォールだ。商用ソリューションのような契約サービスやファイアウォール設定を簡単に変更できるインタフェースは用意されていないが、ファイアウォール処理において安定したパフォーマンスと実力を発揮し、レポートおよびレスポンスの機能を強化するアドオンが利用できる。 iptablesでエンタープライズ・ファイアウォールが実現できることを示す事例として、イリノイ大学アーバナシャンペーン校（University of Illinois at Urbana-Champ

[hiro_y]

iptablesの設定。ip_conntrack_maxとかtcp_keepalive_timeとか。

[k_37to]

[UNIX/Linux][iptables][Firewall][security]

[shidho]

昔「ipマスカレードはファイアウォールになりませんよ」とどこぞの営業に言われたことを思い出した。何が違ったのか未だにわからない。

[sankaseki]

[!GTD::資料(いつか使う)]Open Tech Press | iptablesで商用のファイアウォールを置き換える

[silver_arrow]

iptablesでfirewallの例。kernelパラメータとかメモ。

[rev-9]

http://l7-filter.sourceforge.net/ ってのは知らなかった。あとで調べよう。