Understanding Linux Network Internals 2005 phần 1

Các chức năng cho một tường lửa lọc gói tin được xây dựng vào hạt nhân Linux, mặc dù bạn phải biên dịch lại với các tùy chọn hạt nhân mạng nhất định bật. Điều này được trình bày trong các Firewall-HOWTO, duy trì bởi Mark Grennan. Về cơ bản, trong việc lựa chọn tùy chọn, bạn cần phải bao gồm định tuyến, chống phân mảnh