Cortafuego de Arno de la creación
Sobre el cortafuego de Arno
Núcleo de filtración stateful muy seguro 2.4 y del cortafuego ayuda 2.6
Puede ser utilizada para single- y multi (eg. se doblan) - las cajas dirigidas
Disfraz (NAT) y ayuda de SNAT
Interfaces externos múltiples (del Internet)
Multiroute de la ayuda que se disfraza (NAT)
Expedición portuaria (NAT)
Filtración del MAC address de la ayuda
Ayuda para los módems de DSL/ADSL
Ayuda para PPPoE, PPPoA y tender un puente sobre disposiciones del módem
Ayuda para los parásitos atmosféricos y (DHCP) el IPS asignado ISP
Ayuda para los poderes (transparentes)
Ayuda para la expedición de DMZ y de DMZ-2-LAN
(Nmap) (cautela) detección portscan
Protección contra la SYN-inundación (ataques del DOS)
Protección contra la ICMP-inundación (ataques del DOS)
Registración definida por el usuario extensa con la tarifa que limita para prevenir la inundación del registro
Incluye opciones para optimizar su rendimiento de procesamiento
Puertos abiertos definidos por el usuario, puertos cerrados, anfitriones confiados en, anfitriones bloqueados etc.
Registro y las opciones de la protección son ambos altamente adaptables
La ayuda para los iptables de encargo gobierna en un archivo separado
Puede ser utilizada con el sistema del runlevel del chkconfig (eg. RedHat/Fedora)
Foco principal en TCP/UDP/ICMP pero ayuda adicional para los protocolos del IP del *ALL*
Trabaja con Freeswan IPSEC (VPN) y el centinela de SSH (http://www.freeswan.org) (los IP de virtual)
Trabaja con PoPTop PPTP (http://www.poptop.org)
Trabaja con UPnP
Protección/detección de DRDOS (experimental)
Es fácil configurar
Y mucho más…
