iptables的內核配置

CONFIG_PACKET - 容許程序直接訪問網絡設備（譯者注：最經常使用的就是網卡了），象tcpdump 和 snort就要使用這個功能。java 嚴格地說，iptables並不須要CONFIG_PACKET，可是它有不少用處（譯者注：其餘程序須要），因此就選上了。固然，你不想要，不選就是了。（譯者注：建議仍是選的爲好）安全 CONFIG_NETFILTER - 容許計算機做爲網關或防火牆。這

>>阅读原文<<