  (IP: ファイヤーウォール)
  もし Linux マシンを TCP/IP ベースのローカルネットワークのファイヤー
  ウォール (訳注： 防火壁．外部の不正なアクセスから内部のネットワーク
  を守りつつ，内部のネットワークを外部と接続する特別な機能を持ったホス
  ト) として使いたい場合，ここは Y としてください．カーネルは，これに
  よっておおよそ 2kB 大きくなります．詳しくは sunsite.unc.edu の 
  /pub/Linux/docs/HOWTO にある FIREWALL-HOWTO を参照してください．また，
  IPパケットを，その種類や，発送元あるいは発送先によって選択的に通した
  り遮断したりするために，ipfwadm ツール(最新版とその置き場所はファイ
  ル Documentation/Changes を調べてください)を入手する必要があるでしょ
  う．IP マスカレード (ローカルのコンピューターからは外部と通信するこ
  とができるが，外部からは，あたかもファイヤーウォール発のパケットであ
  るかのように見せることで，ローカルネットワークを完全に外から隠すこと
  ができ，ローカルネットワークでは正式のIPアドレスを使わなくてもよくな
  る技術) や，ローカルネットワークで何をしているのかを調べるために IP 
  アカウンティングを利用したい場合にも，ファイヤーウォール機能を有効に
  する必要があります．さらに，透過プロキシー機能を使いたい場合にも，こ
  れを有効にする必要があります (透過プロキシーを使うと，実際は Linux 
  マシンのファイヤーウォールによってパケットをプロキシーサーバーが中継
  しながら，ローカルネットワーク上のコンピュータからみると，あたかも外
  部と直接通信しているように見せることができます)．

