조립 아르노의 방호벽
아르노의 방호벽에 관하여
아주 안전한 stateful 거르는 방호벽 알갱이 모두 2.4 & 2.6 지원
그것은 single-기도 하고 다 (예를들면 이중) - 집으로 돌아온 상자를 위해 사용될 수 있다
(NAT) 가장 그리고 SNAT 지원
다수 외부는 (인터넷) 조화시킨다
가장하는 지원 multiroute (NAT)
운반 운송 (NAT)
지원 MAC 주소 거르기
DSL/ADSL 전산 통신기를 위한 지원
PPPoE, PPPoA 및 전산 통신기 체제를 다리를 놓기를 위한 지원
공전과 ISP를 위한 지원은 (DHCP) IPs를 할당했다
(투명한) 대리를 위한 지원
DMZ와 DMZ-2-LAN 운송을 위한 지원
(Nmap) (비밀) portscan 탐지
동기 유휴 문자 범람 (DoS 공격)에 대하여 보호
ICMP 범람 (DoS 공격)에 대하여 보호
통나무 범람을 방지하기 위하여 제한하는 비율로 광대한 user-definable 벌채
선택권을 당신의 처리량을 낙관하기 위하여 포함한다
사용자 정의가능한 열려있는 항구, 불개항, 신뢰된 주인, 막힌 주인 등등.
통나무 & 보호 선택권은 customizable 둘 다 높게이다
주문 iptables를 위한 지원은 개별 파일에서 지배한다
그것은 chkconfig runlevel 체계와 함께 사용될 수 있다 (예를들면 RedHat 또는 중절모)
TCP/UDP/ICMP에 주요 초점 그러나 *ALL* IP 의정서를 위한 추가 지원
그것은 Freeswan IPSEC (VPN) & SSH 경계병 (와 작동한다 http://www.freeswan.org) ( virtual IP)
그것은 PoPTop PPTP (http://www.poptop.org)를 사용한다
그것은 UPnP를 사용한다
(실험) DRDOS 보호 또는 탐지
형성하는 것은 쉽다
그리고 매우 더 많은 것…
