ipチェーン

Linux IP ファイアウォール チェーン(通常ipchainsと呼ばれます)は、 Linux カーネル2.2 シリーズのパケット フィルタまたはファイアウォール機能を制御するフリー ソフトウェアです。これはipfirewall ( ipfwadmコマンドで管理) に取って代わりましたが、 2.4 シリーズではiptablesに置き換えられました。iptables とは異なり、ipchains はステートレスです。

これは、Linux の以前のIPv4 ファイアウォールであるipfirewallの書き直しです。この新しい ipchains は、バージョン 2.1.102 (2.2 開発リリース) 以降のLinux カーネルでパケット フィルターを管理するために必要でした。2.0 およびそれ以前の 2.1 シリーズ カーネルに ipchains を追加するためのパッチも利用できます。改善点には、パケットカウントの最大値の拡大、断片化されたパケットのフィルタリング、より広範囲のプロトコル、ルールの逆に基づいてパケットを一致させる機能などがあります。^[1]

ipchains スイートには、メンテナンスを容易にし、古いipfwadmコマンドの動作をエミュレートするためのシェル スクリプトもいくつか含まれていました。

ipchainsソフトウェアはLinuxカーネル2.4以降ではiptablesシステムに置き換えられ、 ^{[2] 2014年には}nftablesシステムに置き換えられました。

• IPChains HOWTO: TLDP および FAQs.org で