IP-Array ist ein Linux-iptables-Firewall-Skript, das in bash geschrieben ist. Es ermöglicht die Erzeugung von genauen, zustandsbehafteten Regeln, obwohl es einfach zu konfigurieren ist. IP-Array unterstützt VPN, Traffic-Shaping (Erstellen von eigenen HTB- und SFQ-qdiscs, Klassen und Filtern), mehrere externe Schnittstellen, mehrere LANs, mehrere DMZen, NAT, Loggen, Matchen von MAC-Adressen, Markieren von Paketen und verschiedene sysctl-Einstellungen. Es enthält auch einige Voreinstellungen und automatische Konfigurationsoptionen für häufig benötigte Dinge wie DNS, FTP und SMTP. (hjb)