> Alors je vois mal l'interet d'écrire un logiciel qui réinvente tout ca, puisque c'est déja dans le noyau.
Parce que certains outils de filtrages ne sont pas dans le noyau, par ex: je veux laisser passer un paquet seulement pendant la pleine lune.
Ce que voulais dire par interface, c'est qu'on reste dans la philosophie du firewall d'iptables et de tant d'autres, c'est-à-dire un ensemble de règles prédéfinies qu'on change une fois de temps en temps et qu'on adapte au besoin. Zonealarm change ca et rend le firewall dynamique au point de pouvoir changer les règles après la réception du paquet à traiter. C'est un changement possible grâce à ip_queue mais qui n'est pas proposé par les interfaces courantes.
[^] # Re: Zonealarm
Posté par peck (site web personnel) . En réponse au journal firewall. Évalué à 3.
Fireflier
> Alors je vois mal l'interet d'écrire un logiciel qui réinvente tout ca, puisque c'est déja dans le noyau.
Parce que certains outils de filtrages ne sont pas dans le noyau, par ex: je veux laisser passer un paquet seulement pendant la pleine lune.
Ce que voulais dire par interface, c'est qu'on reste dans la philosophie du firewall d'iptables et de tant d'autres, c'est-à-dire un ensemble de règles prédéfinies qu'on change une fois de temps en temps et qu'on adapte au besoin. Zonealarm change ca et rend le firewall dynamique au point de pouvoir changer les règles après la réception du paquet à traiter. C'est un changement possible grâce à ip_queue mais qui n'est pas proposé par les interfaces courantes.