发布时间：2013-04-24 17:40:27
libnetfilter_queue缺乏文档，看着libnetfilter_queue自带的例子弄的。现在写不出有头有尾的文章了，就贴贴代码（还没注释），提几个我记得的几个注意点就不写了，见谅。程序功能， 将输出端目的地为 220.181.37.55 的包，都改为目的地为 64.233.189.104，输入段反之，达到DNAT的一小半功能，完整的NAT要做状态记录的。.........【阅读全文】
发布时间：2013-04-24 17:39:29
再次见识了内核的伟大,大半年不碰,忘记的一干二净!!!写netfilter,netlink不得不提的就是九贱和duanjigang了... Linux 用户态与内核态的交互——netlink 篇 http://bbs.chinaunix.net/viewthread.php?tid=822500 netlink socket 编程之 why & how &nb.........【阅读全文】
发布时间：2013-04-24 17:33:40
一、概述1.Netfilter/IPTables框架简介 Netfilter/IPTables是继2.0.x的IPfwadm、2.2.x的IPchains之后，新一代的Linux防火墙机制。Netfilter采用模块化设计，具有良好的可扩充性。其重要工具模块IPTables连接到Netfilter的架构中，并允许使用者对数据报进行过滤、地址转换、处理.........【阅读全文】
发布时间：2013-04-24 17:31:52
IP协议栈是Linux操作系统的主要组成部分，也是Linux的特色之一，素以高效稳定著称。Netfilter与IP协议栈是密切结合在一起 的，要想理解Netfilter的工作方式，必须理解IP协议栈是如何对报文进行处理的。下面将通过一个经由IP Tunnel传输的TCP报文的流动路径，简要介绍一下IPv4协议栈（IP层）的结构和报文处理过程。IP .........【阅读全文】
发布时间：2012-06-15 16:23:15
Posted by lesca on June 3, 2011 Leave a comment (0) Go to comments本节在先前介绍的知识基础上，进一步介绍用iptalbes实现NAT、数据报处理、规则清空等的方法linux以前的内核仅仅支持有限的NAT功能，被称为伪装。Netfilter则支持任何一种NAT。一般来讲NAT可以分为源NAT和目的 NAT。源NAT.........【阅读全文】
