r> 'make patch-o-matic' 将给标准内核打上一些增强功能的补丁.
'make experimental && make install-experimental' 将创建 iptables-save和 iptables-restore 二进制代码.
如果你想修改安装路径，可以带参数'BINDIR=/usr/sbin LIBDIR=/usr/lib MANDIR=/usr/man' 进行编译。 (e.g. 'make BINDIR=/usr/sbin LIBDIR=/usr/lib MANDIR=/usr/man install')
补丁包 - 每个补丁都有新的功能，但几乎每个都有漏洞，因此最好不要全部都安装。
注意: 下面列出的是v1.2.1a版本的，不是最新版本. 你可以用 'make patch-o-matic'命令列出补丁列表来.
CONFIG_IP_NF_TARGET_BALANCE 选项, 类似DNAT：把负载均分到一段地址上。(`--to-dest 1.2.3.4-1.2.3.7')
CONFIG_IP_NF_TARGET_NETLINK, 替代ipchains中的 -o 选项，通过增加一个NETLINK目标，把丢弃的包发往用户空间
CONFIG_IP_NF_TARGET_SAME ，类似SNAT，利用一段地址(`--to-source 1.2.3.4-1.2.3.7'),对客户端的每个连接给相同的地址.
CONFIG_IP_NF_TARGET_TTL ，允许用户修改IP包中的TTL值。
CONFIG_IP_NF_MATCH_AH_ESP, 支持两个扩展匹配(`ah' and `esp')，允许在IPSec包中的A页码：[1] [2] [3] [4] [5] [6] [7] [8] 第5页、共8页 |
