Die Standardrichtlinie für eingehende neue Verbindungen zu der von diesem Programm Anfragen fällt anstatt sie abzulehnen erzeugt Firewall. In der Regel, das funktioniert gut. Allerdings, Internet Relay Chat (IRC)-Server senden typischerweise eine Ident-Anfrage, wenn ein Client versucht, eine Verbindung herzustellen. Wenn der Kunde nicht explizit ablehnen (oder akzeptieren) den Antrag, wartet der Server, bis es mal aus. Das ist natürlich ein Problem.
Die Auswahl dieser Option bewirkt, dass die Firewall-Regeln erstellen, um alle Anforderungen an den ident-Port (113) explizit ablehnen. Es bietet auch eine Alternative, kommentierte der Regel, um die Anfragen zu akzeptieren, wenn Sie mit dieser Option experimentieren möchten. Beachten Sie, dass, wenn Sie sich bewerben, dieses Skript zu einem Gateway in den meisten älteren Linux-Distributionen enthalten die Aktie identd-Daemon ist nicht anspruchsvoll genug. Es gibt andere ident deamons das kann. Eine solche ist bei oidentd (neue Registerkarte) zur Verfügung: http://dev.ojnk.net/.