Linux: Полное руководство

Опция	Назначение
Netlink device emulation	Опция обратной совместимости. Скоро будет удалена, но пока она нужна.
Unix domain sockets	Поддержка UNIX-сокетов. Не отключайте эту опцию
IPMI sockets	Поддержка IPMI-сокетов. Обычно не нужна
PF_KEY sockets	Требуется для IPsec, поэтому лучше не отключать ее или включить в виде модуля
TCP/IP networking	Поддержка TCP/IP обязательно должна быть включена!!!
IP: multicasting	Позволяет адресовать сразу несколько компьютеров. Данная опция полезна. если вы используете MBONE или другую магистраль для широковещательной передачи аудио- и видеоинформации
IP: advanced router	Включите, если предполагаете использовать данный компьютер в виде маршрутизатора, а заодно нужно включить и все ее компоненты, например, IP: policy routing — довольно интересная функция маршрутизатора. В двух слогах ее не опишешь, а прочитать о ней можно по адресу: http://www.compendium.com.ar/policy-routing.txt
IP: kernel level auto configuration	Включает автоматическую конфигурацию IP-адреса сетевых устройств и таблицы маршрутизации во время загрузки ядра на основании информации, переданной ядру в командной строке или по протоколам BOOTP или HARP. Данную опцию имеет смысл включать только на бездисковых машинах, поскольку на обычных системам конфигурация сети задается в загрузочных сценариях
TP: tunneling	Данная опция понадобится вам, если вы будете настраивать виртуальную частную сеть — VPN (Virtual Private Network)
IP: GRE tunnels over IP	Данная опция полезна при использовании маршрутизаторов Cisco. Для ее работы необходимо включить предыдущую опцию
IP: multicast routing	Данная опция позволяет настроить работу маршрутизатора так, чтобы он отправлял IP-пакеты по нескольким адресам. Очень полезно для широковещания аудио-видео информации по Интернету
IP: ARP daemon support (EXPERIMENTAL)	Поддержка ARP-демона. Можно включить на маршрутизаторе/шлюзе небольшой сети
IP: TCP syncookie support (disabled per default)	Вот эту опцию я бы включил из соображений безопасности, она поможет защитить вашу систему от так называемых SYN-наводнений, точнее, сообщит вам адрес атакующего хоста
IP: AH transformation	Поддержка АН-преобразования для IPSec. Если не уверены в том, что вы делаете, не отключайте эту опцию!
IP: ESP transformation	Поддержка ESP-преобразования для IPSec. Если не уверены в том, что вы делаете, не отключайте эту опцию!
IP: IPComp transformation	Поддержка IPComp-преобразования (сжатие данных, описано в RFC3173) для IPSec. Если не уверены в том, что вы делаете, не отключайте эту опцию!
IP virtual server support (EXPERIMENTAL)	Включение данной опции позволит вам построить виртуальный сервер, который будет использовать ресурсы нескольких физических серверов. Попросту говоря, данная опция позволяет собрать кластер. Раньше для создания кластеров использовались программные продукты посторонних разработчиков, а сейчас поддержка кластеров встроена в ядро. Если заинтересовались, посетите сайт: http://www.linuxvirtualserver.org/
The IPv6 protocol (EXPERIMENTAL)	Поддержка протокола IPv6. Пока он практически не используется, поэтому можно эту опцию смело отключить
DECnet Support	Данную опцию на просторах бывшего СССР вряд ли кто-то будет включать, точнее, вряд ли она кому-то понадобится
802.1d Ethernet Bridging	Если вы включите эту опцию, ваш компьютер превратится в Ethernet-мост, который будет соединять различные сегменты вашей локальной сети
Network packet filtering (replaces ipchains)	Поддержка нового поколения бастиона Netfilter, пришедшего на замену IPChains. Если вы настраиваете маршрутизатор, включите эту опцию. Для обыкновенных систем ее нужно выключить
IPsec user configuration interface	Поддержка IPSec. Если не уверены, просто включите эту опцию
Asynchronous Transfer Mode (ATM)	Поддержка ATM
The IPX protocol (IPX)	Поддержка протокола IPX (компаний Novell)
Appletalk protocol support	Поддержка протокола компании Apple. Если в вашей сети есть хотя бы один Macintosh, включите эту опцию
CCITT X.25 Packet Layer (EXPERIMENTAL) (X25), LAPB Data Link Driver (EXPERIMENTAL) (LAPB)	Данные опции нужно включать, только если вам это действительно необходимо. Если вы не знаете, что они собой представляют, лучше их не трогать!
WAN router	Данная опция превращает ваш компьютер в маршрутизатор глобальной сети. Обычные маршрутизаторы не требуют включения этой опции. В случае включения данной опции в виде модуля модуль будет называться wanrouter
Fast switching	Перед включением этой опции настоятельно рекомендую прочитать документацию. Данная опция выбирает самый быстрый сетевой интерфейс для передачи данных. Внимание! Эта опция несовместима с опцией Network packet filtering
Forwarding between high speed interfaces	Не включайте эту опцию!