Firewall/SOSDG is a Netfilter/IPTables firewall that is designed to be simple to use, yet powerful. It features support for standalone machines and routers (with NAT support).
Information regarding Project Releases and Project Resources. Note that the information here is a quote from Freecode.com page, and the downloads themselves may not be hosted on OSDN.
IPv6-DHCP-Regeln wurden behoben. Bestimmte Conn Track Regeln wurden, verschoben, da sie normalerweise nicht nur außerhalb von einem bestimmten Kontext verwendet wird. Code bereinigt wurde und einige Bugs wurden gefixt.
Tags:
Stable, Major
IPv6 DHCP rules were fixed. Certain conn track rules were moved around, because they normally would not be used outside of a specific context. Code was cleaned up and some bugs were fixed.
Dieses Release behebt den Standort der Schließung IPv6 if-Anweisung fügt standardmäßig Richtlinienregeln behebt einen streunenden NEU conntrack Match, was eingehende Verbindungen war zu dürfen, auch wenn geblockt werden und fügt Advanced Port Kontrollen für IPv4 und IPv6.
Tags:
Major, Stable
This release fixes the location of the closing IPv6 if statement, adds default policy rules, fixes a stray NEW conntrack match that was causing incoming connections to be allowed even if blocked, and adds advanced port controls for IPv4 and IPv6.
IPV6_ROUTEDCLIENTBLOCK geändert wurde, dass nur Sperrung auf bestimmte Subnetze. Es gibt Unterstützung für IPv6 ermöglicht kritischen ICMP-Nachrichten (standardmäßig aktiviert), eine neue Konfigurationsoption für das Abhören von IPv4-Paketen (auch bekannt als transparenter Proxy-Unterstützung), das Skript benötigt nun bash 3.0 oder höher, und die Arbeit an variablen Fehlerprüfung begonnen.
Tags:
Major, Stable
IPV6_ROUTEDCLIENTBLOCK has been changed to allow blocking only on specific subnets. There is support for allowing IPV6 critical ICMP messages (on by default), a new config option for interception of IPv4 packets (aka transparent proxy support), the script now requires bash 3.0 or higher, and work has begun on variable error checking.
Einige der Konfiguration Unordnung war conf / verschoben. Die Arbeit an einem Konfigurations-Tool wurde begonnen. Eine Option zum Staat oder die conntrack Modul für die staatliche Verfolgung Einsatz aufgenommen. Das Standard-Gateway Interface und IP-Adresse einer Schnittstelle kann nun optional automatisch erkannt.
Tags:
Major, Stable
Some of the configuration clutter was moved to conf/. Work on a configuration tool was begun. An option to use state or the conntrack module for state tracking was added. The default gateway interface and IP address of an interface can now be optionally automatically detected.
Diese Version bereinigt die Reihenfolge bestimmter Regeln, verhindert Doppelarbeiten Regeln in einigen Fällen hat NETMAP (1:1 NAT-Mapping) zu unterstützen, und wieder waren die NAT_RANGE Option in options.default, nachdem es versehentlich entfernt wurde.
Tags:
Major
This release adjusted the order of certain rules, prevented duplication of rules in some cases, added NETMAP (1:1 NAT mapping) support, and re-included the NAT_RANGE option in options.default after it was accidentally removed.
