iptables&netfilter的构成和扩展
时间：2010-06-23 来源：scorpioyu
去年年初的时候，花了一些时间分析了内核netfileter和用户iptables的代码，然后就总结成了这篇文章。
摘要：Linux iptables/netfilter防火墙由两部分 – 用户空间的iptables管理工具和内核空间的netfilter架构构成。本文首先介绍iptables/netfilter的构造。所谓构造，是指重要的数据结构、模块构成以及处理流程。然后，介绍 iptables/netfilter构造的扩展方法，即如何进行扩展。
依据的代码是kernel-2.6.18-8和iptables- 1.3.5。
具体请看附件～～
摘要：Linux iptables/netfilter防火墙由两部分 – 用户空间的iptables管理工具和内核空间的netfilter架构构成。本文首先介绍iptables/netfilter的构造。所谓构造，是指重要的数据结构、模块构成以及处理流程。然后，介绍 iptables/netfilter构造的扩展方法，即如何进行扩展。
依据的代码是kernel-2.6.18-8和iptables- 1.3.5。
具体请看附件～～
|
相关阅读 更多 +
