发布时间：2012-06-15 16:23:15
Posted by lesca on June 3, 2011 Leave a comment (0) Go to comments本节在先前介绍的知识基础上，进一步介绍用iptalbes实现NAT、数据报处理、规则清空等的方法linux以前的内核仅仅支持有限的NAT功能，被称为伪装。Netfilter则支持任何一种NAT。一般来讲NAT可以分为源NAT和目的 NAT。源NAT.........【阅读全文】
发布时间：2012-06-15 16:18:28
conntrack记录我们先来看看怎样阅读/proc/net/ip_conntrack里的conntrack记录。这些记录表示的是当前被跟踪的连接。如果安装了ip_conntrack模块，cat /proc/net/ip_conntrack 的显示类似：tcp 6 117 SYN_SENT src=192.168.1.6 dst=192.168.1.9 sport=32775 dport=22 [UNREPLIED] src=192.168.1.9 dst=192.16.........【阅读全文】
发布时间：2012-06-15 16:15:21
内核版本是2.6.32. 在内核中sk_buff表示一个网络数据包，它是一个双向链表，而链表头就是sk_buff_head,在老的内核里面sk_buff会有一个list域直接指向sk_buff_head也就是链表头，现在在2.6.32里面这个域已经被删除了。 而sk_buff的内存布局可以分作3个段，第一个就是sk_buff自身，第二个是linear-data buff,第.........【阅读全文】
发布时间：2012-06-15 16:11:08
第一部分：skb - Linux network buffersskb——Linux网络缓存Harald Welte laforge@gnumonks.org1.3, 2000/10/14 21:27:02 ---------------------------------------------------------------------Short description about the linux network buffers (skb's) -------------------------.........【阅读全文】
