发布时间：2013-01-13 22:34:12
内容基本上来自两篇文章:《Netfilter源码分析》—（独孤九贱http://www.skynet.org.cn/index.php）《Linux Netfilter实现机制和扩展技术》——（杨沙洲 国防科技大学计算机学院）一、 IP报文的接收到hook函数的调用 1.1 ip_input.c ip_rcv()函数以接收到的报文为例，类似的还有ip_forward(ip_forward.c)和ip_output(ip_output.c)int ip_rcv(s......【阅读全文】
发布时间：2013-01-12 15:13:40
轉：http://linux.chinaunix.net/techdoc/net/2007/12/20/974707.shtml 摘要：本文介绍linux2.4.x内核中的防火墙工具--iptables的原理与配置，同时还给出了实际运用的例子，在文章的最后归纳了iptables与ipchains的区别。 一、 概述 从1.1内核开始，linux就已经具有包过虑功能了，在2.0的内核中我们采用ipfwadm来操作内核包过虑规则。之后在2.2内核中，采用了大家并不陌生的ipchains来控制内核包过虑规则。现在最新linux内核版本是2.4.1，在2.4内核中我们不再使用ipchains，而是采......【阅读全文】
