Функциональность IDS/IPS через правило Iptables

Question

Есть ли в Iptables функции IDS/IPS?

Linux: Ubuntu 12.04

Answer 1

iptables выполняет проверку / фильтрацию / искажение пакетов. IDS и IPS - слишком широкие термины, чтобы использовать их в этом контексте. Некоторые функции iptables попадают в рамки IDS и IPS, например, отбрасывая пакеты на определенных портах, но большая часть функциональности IDS или IPS выходит за рамки возможностей iptables.