* (Code maturity level options)Prompt for development and/or incomplete code/drivers - Yes 

* (Loadable module support)Enable loadable module support - Yes 

* Networking support         - Yes 

* (Networking options)Packet socket - Yes 

* Kernel/User netlink socket         - Yes 

* Routing messages - No 

* Network firewalls - Yes 

* TCP/IP Networking - Yes 

* IP: advanced router         - No 

* IP: verbose route monitoring         - Yes (highly recommended) 

* IP: firewalling - Yes 

* IP: firewall packet netlink device        - Yes 

* IP: always defragment - Yes 

* IP: masquerading - Yes 

* IP: ICMP masquerading - Yes 

* IP: masquerading special modules supports - Yes 

* IP: ipautofw masq support (EXPERIMENTAL) - No (Not recommended) 

* IP: ipportfw masq support (EXPERIMENTAL) - Yes (이 옵션으로 MASQed된 내부의 WWW,SMTP서버에 access가능) 

* IP: ip fwmark masq-forwarding support (EXPERIMENTAL) - No (아직은 실험단계라 IPMASADM이라는 프로그램을 쓰라고하네요) 

* IP: optimize as router not host - Yes 

* IP: GRE tunnels over IP - No 

* IP: TCP syncookie support - Yes 

* Network device support - Yes 

* (Network device support)Dummy net driver support - Yes 

* (Filesystems)/proc filesystems - Yes 

--------------------------------------------------------------------------

    Code maturity level options -->

  * Prompt for development and/or incomplete code/drivers (CONFIG_EXPERIMENTAL) [Y/n/?]

    - YES: IP 마스커레이드를 위해 꼭 필요한 것은 아니지만, 이 옵션을 선택하면

           마스커레이드 모듈을 생성하고 포트 포워딩(port forwarding)을 할 수가

           있다.

Loadable module support  --->

  * Enable loadable module support (CONFIG_MODULES) [Y/n/?]

    - YES: IP 마스커레이드 모듈들을 적재할 수 있도록 한다.

General setup  --->

  * Networking support (CONFIG_NET) [Y/n/?]

    - YES: 네트웍을 사용 가능하게 한다.

Networking options  ---> 

  * Packet socket (CONFIG_PACKET) [Y/m/n/?]

    - YES: 꼭 필요하지는 않지만, 이 기능은 TCPDUMP를 사용해서 IP 마스커레이딩과

           관련한 문제들을 디버깅할 수 있으므로 선택할 것을 권장한다.

  * Kernel/User netlink socket (CONFIG_NETLINK) [Y/n/?]

    - YES: 꼭 필요하지는 않지만, 이 기능은 방화벽의 접근 기록을 남길 수 있도록

           한다.

  * Routing messages (CONFIG_RTNETLINK) [Y/n/?]

    - NO:  이 옵션은 패킷 방화벽이 기록을 남기는 것과 아무 상관이 없다.

  * Network firewalls (CONFIG_FIREWALL) [Y/n/?]

    - YES: IPCHAINS 방화벽 도구를 사용할 수 있게 한다.

  * TCP/IP networking (CONFIG_INET) [Y/n/?]

    - YES: TCP/IP 프로토콜을 사용할 수 있게 한다. 

  * IP: advanced router (CONFIG_IP_ADVANCED_ROUTER) [Y/n/?]

    - NO:  CONFIG_IP_ROUTE_VERBOSE 를 설정하기 위해서 필요하고 깔끔한 라우팅을

           위해서 필요하다. (ipchains/마스커레이드 와는 관계없다.)

  * IP: verbose route monitoring (CONFIG_IP_ROUTE_VERBOSE) [Y/n/?]

    - YES: 이 기능은 IP 스푸핑(속임) 패킷을 제거하고 그 기록을 남기는 코드를 

           사용한다면 매우 유용할 것이다.

  * IP: firewalling (CONFIG_IP_FIREWALL) [Y/n/?]

    - YES: 방화벽 기능을 사용할 수 있게 한다.

  * IP: firewall packet netlink device (CONFIG_IP_FIREWALL_NETLINK) [Y/n/?]

    - YES: 꼭 필요하지는 않지만, 이 기능은 방화벽의 접근 기록을 남기는 기능을

           향상시켜 줄 것이다.

  * IP: always defragment (required for masquerading) (CONFIG_IP_ALWAYS_DEFRAG) [Y/n/?]

    (* IP: transparent proxy support (NEW))

    - YES: 이 기능을 선택해야지 IP 마스커레이드와 투명한 프록시 기능을 선택할 

           수 있다. 이 기능은 IP 마스커레이드 접속을 최적화 하기도 한다.

  * IP: masquerading (CONFIG_IP_MASQUERADE) [Y/n/?]

    - YES: 내부 주소를 외부로 내보낼 패킷으로 변환해 주는 IP 마스커레이딩 기능을

           사용 가능하게 한다.

  * IP: ICMP masquerading (CONFIG_IP_MASQUERADE_ICMP) [Y/n/?]

    - YES: ICMP 핑 패킷을 마스커레이드 하기 위해 사용된다. (선택하지 않더라도

           ICMP 에러 코드 자체는 마스커레이드 될 것이다.) 접속에 문제가 생겼을

           때 해결하기 위해 사용되는 중요한 기능이다.

  * IP: masquerading special modules support (CONFIG_IP_MASQUERADE_MOD) [Y/n/?]

    - YES: 꼭 필요하지는 않지만, 이 기능은 나중에 TCP/IP 포트 포워딩을 사용 

           가능하게 하기 위해서 선택해야 한다. 포트 포워딩을 통해서 외부로부터

           마스커레이드되는 내부의 컴퓨터로 직접 연결할 수 있다.

  * IP: ipautofw masq support (EXPERIMENTAL) (CONFIG_IP_MASQUERADE_IPAUTOFW) [N/y/m/?]

    - NO:  IPautofw 기능은 포트 포워딩을 사용하기 위해서 사용되던 구시대적인

           방법이다. 이 기능은 프로토콜 단위의 모듈을 사용하는 것이 더 낫다.

  * IP: ipportfw masq support (EXPERIMENTAL) (CONFIG_IP_MASQUERADE_IPPORTFW) [Y/m/n/?]

    - YES: IPPORTFW를 사용가능하게 한다.

           이 옵션을 선택하면, 인터넷상의 외부의 컴퓨터들이 내부의 

           마스커레이드되는 컴퓨터와 직접 통신할 수 있게 된다. 이 기능은 

           통상적으로 내부의 SMTP, TELNET, WWW 서버에 접속하기 위해서 사용된다.

           FTP 포트 포워딩은 FAQ 섹션에 설명되는 추가 패치를 사용해야 한다.

           포트 포워딩에 대한 추가적인 정보는 이 HOWTO의 Forwards 섹션에서

           다루고 있다.

  * IP: ip fwmark masq-forwarding support (EXPERIMENTAL) (CONFIG_IP_MASQUERADE_MFW) [Y/m/n/?]

    - NO:  IPCHAINS로 부터 직접 IP 포워딩을 할 수 있게 한다. 현재 이 코드는 

           시험용이며, 권장하는 방법은 IPMASQADM 와 IPPORTFW를 사용하는 것이다.

  * IP: optimize as router not host (CONFIG_IP_ROUTER) [Y/n/?]

    - YES: 이 기능은 커널의 네트웍 기능을 최적화 해 준다.

  * IP: GRE tunnels over IP (CONFIG_NET_IPGRE) [N/y/m/?]

    - NO:  이 기능은 꼭 필요하지는 않으며, IP 마스커레이딩을 통해서 PPTP와 

           GRE 터널을 사용가능하게 한다.

  * IP: TCP syncookie support (not enabled per default) (CONFIG_SYN_COOKIES) [Y/n/?]

    - YES: 기본적인 네트웍 보안을 위해서 선택할 것을 강력히 권장한다.

  * Network device support (CONFIG_NETDEVICES) [Y/n/?]

    - YES: 리눅스의 네트웍 장치를 사용할 수 있게 한다.

  * Dummy net driver support (CONFIG_DUMMY) [M/n/y/?]

    - YES: 꼭 필요하지는 않지만, 문제가 발생했을 때 디버깅 할 때 도움이 될 

           것이다.

Filesystems  --->

  * /proc filesystem support (CONFIG_PROC_FS) [Y/n/?]

    - YES: 리눅스의 네트웍 포워딩 시스템을 사용하기 위해서 필요하다.

----------------------------------------------------------------------