IP: GRE tunnels over IP - Включает поддержку протокола GRE (Generic Routing Encapsulation), позволяющего передавать дейтаграммы IPv4 и IPv6 по туннелям IPv4. Выбор этого параметра открывает доступ к параметру IP: broadcast GRE over IP, обеспечивающему многоадресную передачу по туннелям. GRE является предпочтительным протоколом инкапсуляции при ра- боте с маршрутизаторами Cisco.

IP: multicast routing - Включает поддержку многоадресной маршрутизации. Параметр необ- ходим только в случае, когда система выступает в роли многоадресно- го маршрутизатора, то есть использует в работе mrouted. Выбор пара- метра открывает доступ к параметрам IP: PIM-SM version 1 support и IP: PIM-SM version 2 support, определяющим уровень применяемого в системе протокола PIM-SM.

IP: TCP Explicit Congestion Notification support - Включает поддержку явных уведомлений о перегрузке (Explicit Con- gestion Notification, ECN). Сообщения ECN передаются маршрутизатором клиенту, чтобы уведомить о перегруженности. Параметр включается только для Linux-систем, выступающих в качестве маршрутизаторов. Поскольку многие брандмауэры несовместимы с ECN, не рекомендуется включать этот параметр в настройку.

IP: TCP syncookie support - Включает поддержку SYN-квитанций (cookies), которые применяются для противодействия атаке SYN flooding (ее еще называют синхронизирующей «Denial-Of-Service»-атакой или «лавинной» SYN-атакой).

IP: Net filter Configuration - Выбор этого пункта меню приводит к открытию окна, позволяющего выбрать ряд служб для брандмауэра ядра Netfilter. В главе 12 описано применение службы Netfilter посредством iptables.

QoS and I or fair queueing - Здесь представлены параметры, изменяющие способ обработки сетевых пакетов сервером. Механизм является экспериментальным, так что для рабочего сервера параметр должен иметь значение п. Администрирова- ние дополнительных обработчиков пакетов требует присутствия специального программного обеспечения.

Завершив настройку сетевых параметров, наберите make dep; make clean, чтобы создать зависимости и подготовить код к компиляции. Когда выполне- ние команд завершится, скомпилируйте ядро. Команда make bzlmage создает сжатое ядро и сохраняет его в каталоге /usr/src/linux/i386/boot. Убедившись, что новое ядро готово к работе, просто скопируйте файл ядра, bzlmage, в файл vmlinuz, с которого начинается загрузка системы.

Перечень сетевых настроек Linux весьма объемен. Linux - это инь для ян Solaris: Linux позволяет системному администратору настраивать все, тогда как Solaris настраивает все за администратора. Настройка ядра BSD находится где-то между этими двумя крайностями.