contrib/ipfilter/FWTK/README.ipfilter

   1
   2 there was a patch for fwtk with ip_filter 3.1.5 from James B. Croall
   3 (thanx for his work) which I put onto fwtk 2.0beta.
   4
   5 Now, if you decide to do transparent proxying with ip-filter you
   6 have to put -DUSE_IP_FILTER to COPTS in Makefile.config.
   7 With Solaris 2.x you have to correctly replace the path to your
   8 ip_filter sources. (lib/hnam.c needs ip_nat.h)
   9
  10 I also patched plug-gw to be configured to accept not only one
  11 destination with the parameter "-all-destinations" in netperm-table.
  12 Perhaps this is a security hole...
  13
  14 The patched fwtk worked fine for me with linux (kernel 2.0.28 and ipfadm 2.1)
  15 and Solaris 2.5 (ip_filter 3.1.5).
  16
  17 If you try to enhance the transparent proxy features for other
  18 architectures, see lib/hnam.c (getdsthost).
  19
  20 Michael Kutzner, Michael.Kutzner@paderlinx.de