Брандмауэр Arno создания
О брандмауэре Arno
Очень безопасный stateful фильтруя стержень 2.4 & брандмауэра и поддержка 2.6
Ее можно использовать и для single- и multi (например двойно) - самонаведенных коробок
Masquerading (NAT) и поддержка SNAT
Множественные внешние интерфейсы (интернета)
Multiroute поддержки masquerading (NAT)
Гаван препровождение (NAT)
Фильтровать адреса MAC поддержки
Поддержка для модемов DSL/ADSL
Поддержка для PPPoE, PPPoA и наводить установки модема
Поддержка для static и заданного ISP (DHCP) IPs
Поддержка для (прозрачно) полномочий
Поддержка для препровождения DMZ и DMZ-2-LAN
(Nmap) (скрытность) portscan обнаружение
Предохранение против SYN-flooding (нападения DoS)
Предохранение против ICMP-flooding (нападений DoS)
Обширный user-definable вносить в журнал при тариф ограничиваясь для того чтобы предотвратить flooding журнала
Включает варианты для того чтобы оптимизировать ваше объём
Открытые порты потребителя definable, порты закрытые для захода, доверили хозяину, преграженному хозяину etc.
Журнал & варианты предохранения оба высоки ориентированные на заказчика
Поддержка для изготовленных на заказ iptables управляет в отдельно архиве
Ее можно использовать с системой runlevel chkconfig (например RedHat/Fedora)
Главным образом фокус на TCP/UDP/ICMP но дополнительная поддержка для протоколов IP *ALL*
Он работает с Freeswan IPSEC (VPN) & часовой SSH (http://www.freeswan.org) (IP virtual)
Он работает с PoPTop PPTP (http://www.poptop.org)
Он работает с UPnP
Предохранение от/обнаружение DRDOS (экспириментально)
Легко установить
И очень больше…





