  (ファイアウォール機能)
  ファイアウォールというのは外部のネットワークからローカルネッ
  トワークを保護するコンピュータのことです。ローカルネットワー
  ク上のコンピュータから、外のネットワークに出入りするすべて
  の通信はまず最初にファイアウォールマシンで検査され、あるも
  のは拒否されたり変換されたりします。ここで Y と答えること
  で実現できるファイアウォールは "パケットフィルター" と呼ば
  れる種類のもので、これはネットワーク上の通信をパケットの種
  類や発信元や到着先に基づいて制限する事が出来ます。一方 "プ
  ロキシ型"のファイアウォールはより安全ですがより出しゃばり
  であり設定はより面倒です。それはネットワークにより密着して
  監視し、変換し、高位のプロトコルについても理解しています。
  このことはパケットフィルターには当てはまりません。プロキシ
  型ではクライアントプログラムに改変をしなくてはいけないこと
  もあります。カーネルのサポートは必要ありませんが、パケット
  フィルターと連動することもあり、ここで Y と答えることでそ
  れが可能になります。

  あなたの Linux マシンをローカルネットワークのファイアウォー
  ルとして設定したい場合には Y と答えてください。もしローカル
  ネットワークのプロトコルが TCP/IP なら、後で出てくる 
  "IP:firewalling" にも Y と答える必要があります。

  また後で出てくる IP マスカレード (ファイアウォール内部のコ
  ンピュータから外部への通信の際に [訳注: データの送り元の情
  報を書き換えて] 外部のホストにはファイアウォールマシンと通
  信していると思わせるものです。この機能を使えば、ローカルネッ
  トワークを外部からは完全に見えないようにでき、ローカルネッ
  トワーク上のマシン毎に有効なグローバル IP アドレスを割り当
  てる必要がなくなります。) の機能や透過的 IP プロキシ (ロー
  カルネットワーク上のコンピュータに外部コンピュータとやりと
  りをしているように思わせて、実際は Linux ファイアウォール
  によってローカルなプロキシサーバを通すように行き先を変えら
  れること) の機能を使えるようにする場合にも、ここおよび後に
  出てくる "IP:firewalling" に Y と答える必要があります。

  ここで Y としたいなら、後で出てくる "Fast switching" には
  必ず N と答えてください。

  おそらく Y と答えるのはルーターとして動作しているシステム
  であり、普通のホストは N でしょう。よくわからない場合は N 
  と答えてください。

  <井上>


