A.12. Menu « IPv6: Netfilter Configuration »

L'option « Userspace queueing via NETLINK (EXPERIMENTAL) » permet d'activer la gestion des transfert des paquets IPv6 sur un processus utilisateur via l'interface NETLINK. La réponse recommandée est 'N'.

L'option « IP6 tables support (required for filtering/masq/NAT) » permet d'activer la gestion de Netfilter pour le protocole IPv6. La réponse recommandée est 'N'.

L'option « limit match support » permet d'activer la gestion des limites sur le nombre de fois par seconde qu'une règle peut être vérifiée. Cette option permet par exemple d'éviter d'engorger les fichiers de traces du système lorsqu'un grand nombre de règles sont vérifiées. La réponse recommandée est 'N'.

L'option « MAC address match support» permet d'activer le critère de sélection des paquets basé sur les adresses physiques des cartes réseau des machines pour le fitrage des paquets. La réponse recommandée est 'N'.

L'option « Multiple port match support » permet d'utiliser des plages de valeurs pour les ports TCP et UDP dans les critères de sélection des règles pour ces deux protocoles. La réponse recommandée est 'N'.

L'option « Owner match support (EXPERIMENTAL) » permet de sélectionner les paquets créés par les processus locaux en utilisant comme critère les identifiants de groupe, de processus et d'utilisateur de celui qui les a créés. La réponse recommandée est 'N'.

L'option « netfilter MARK match support » permet d'activer la gestion du critère de sélection des paquets basé sur le champ MARK de leur en-tête. Ce champ peut être modifié par les règles de la chaîne mangle, comme pour le protocole IPv4. La réponse recommandée est 'N'.

L'option « Packet Length match support » permet d'activer la gestion du critère de sélection des paquets basé leur taille. La réponse recommandée est 'N'.

L'option « UEI64 address check (EXPERIMENTAL) » permet d'activer la vérification de la validité des adresses IPv6 sources. La réponse recommandée est 'N'.

L'option « Packet filtering » permet d'activer la gestion de la table filter, afin de réaliser par exemple un Firewall. La réponse recommandée est 'N'.

L'option « LOG target support » active la gestion de la cible LOG. Cette cible permet d'enregistrer des messages de débogage dans les fichiers de traces du système. On veillera à activer également la gestion des limites sur les règles de filtrage afin d'éviter d'engorger les fichiers de traces si l'on désire utiliser cette option. La réponse recommandée est 'N'.

L'option « Packet mangling » permet d'activer la gestion de la table mangle, qui autorise la modification de certains champs des en-têtes des paquets IP. La réponse recommandée est 'N'.

L'option « MARK target support » permet de prendre en charge la gestion de la cible MARK, afin de marquer les paquets vérifiant certaines règles, par exemple pour effectuer un traitement ultérieur. La réponse recommandée est 'N'.