[bglug] Firewall

Diego Tironi bglug@lists.linux.it
Sun, 19 May 2002 02:46:58 +0200


| Ciao a tutti! Volevo chiedere se qualcuno sa di qualche documento che spiega 
| quali dei parametri nel filesystem /proc/sys/net/ipv4 sarebbe bene settare 
| ad uno per aumentare le prestazioni o sicurezza di un firewall ed in genere 
| della rete. 

consiglio di leggere:
/usr/src/linux-2.4/Documentation/networking/ip-sysctl.txt
/usr/src/linux-2.4/Documentation/filesystem/proc.txt

La modifica della maggior parte dei parametri in questione richiede
basi teoriche del funzionamento del TCP/IP (per questo ti consiglio il
libro TCP/IP Illustrated Vol.I di W.R.Stevens) e del funzionamento
interno del kernel, altrimenti si rischia di ottenere piu' effetti negativi
che positivi. Considera inoltre che operare modifiche su alcuni
parametri produce effetti diversi a seconda dell'ambiente in cui
ti trovi (hardware utilizzato, condizioni di utilizzo della macchina, ecc.)

Ciao :-)

-- 
Diego Tironi - diegotironi@katamail.com - Bergamo
PGP DH/DSS Key ID: 0x0F752EF8
Fingerprint: 36BF 20FB 45D7 165E 5041  6E4E 79F5 97CE 0F75 2EF8
Veritas vos liberabit