发布时间：2014-01-14 10:48:17
用几个数试了一下，16bit字折半相加就是模2^16-1，然后再取反，跟先取反再求和的结果是一样的，又想到以前看到过1的补码，2的补码，到网上搜了下找到这个：It is the 1’s complement ofthe 1’s complement sum of all the 16-bit words in the TCP headerand data 这是关于TCP头部校.........【阅读全文】
发布时间：2014-01-13 12:37:08
iptables/netfilter 框架让我们可以向其中添加功能。要添加功能，我们需要自己写一个内核模块并向这个框架注册。也就是说，依照要添加的功能的分类，写一个 iptables 模块。通过写自定义的扩展模块，你可以匹配、修改、增加保障措施、跟踪一个给定的包。事实上，你几乎可以在这个过滤的世界中做任何你想做的事情。单要小.........【阅读全文】
发布时间：2014-01-13 12:33:23
Hi again,Jan Du Caju wrote:> > Ing. CIP Alejandro Celi Mariategui wrote:> >> > (Sorry, but my english is very bad)> > Hi,> > I compile with p-o-m the server kernel with IPLIMIT Patch by Gerd> > Knorr> > [1]<kraxel@xxxxxx.........【阅读全文】
发布时间：2014-01-13 12:30:43
2.4.x的内核相对于2.2.x在IP协议栈部分有比较大的改动， Netfilter-iptables更是其一大特色，由于它功能强大，并且与内核完美结合，因此迅速成为Linux平台下进行网络应用扩展的主要利器，这些扩展不仅包括防火墙的实现--这只是Netfilter-iptables的基本功能--还包括各种报文处理工作（如报文加密、报文分类统计等），甚.........【阅读全文】
