Сегодня мы переходим к непосредственному использованию iptables.

Iptables может быть модулем (называется "iptable_filter.o"), который должен быть автоматически загружен, когда вы впервые запускаете iptables. Он может быть также встроен в ядро постоянно. До того как будет выполнена любая команда iptables (будьте осторожны: некоторые дистрибутивы выполняют iptables в инициализирующих систему скриптах), во встроенных цепочках ("INPUT", "FORWARD" и "OUTPUT") нет ни одного правила, все встроенные цепочки имеют policy по умолчанию ACCEPT. Вы можете изменить policy по умолчанию в цепочке FORWARD, указав ключ "forward=0" для iptable_filter модуля.

Многие использующие Linux не подозревают о том, что его можно сделать еще быстрее, по крайней мере, в области работы с жестким диском.

Первое, что требуется нам для наших опытов, это утилита hdparm версии начиная с 3.9 (узнать версию можно с помощью hdparm -V). Доступна она только из-под root и управляет параметрами драйвера IDE в Linux.
Перед всеми экспериментами уйдите в однопользовательский режим или остановите все лишние сервисы. Дело в том, что в ходе экспериментов можно подвесить систему — думаю, никому не охота потерять данные. На некоторых машинах в результате такого рода настроек на дисках может нарушиться целостность файловой структуры, поэтому будьте осторожны.
Давайте посмотрим на наш диск (по умолчанию будем считать, что это первый диск). Выполним следующую команду:

Многие вешают русификатор linux-консоли на правый Control, чем лишают себя радости наличия двух клавиш Control в системе, в то время как на клавиатуре есть еще три клавиши, предназначенные для Windows (они находятся между Ctrl и Alt как слева, так и справа), которые, как правило, в Linux не используются.