netfilter內(nèi)核原理？介紹防火墻：在主機(jī)或網(wǎng)絡(luò)邊緣工作的一組硬件或軟件，根據(jù)預(yù)先定義的規(guī)則檢查傳入和傳出的消息，并根據(jù)匹配的規(guī)則進(jìn)行處理。它甚至可以在用戶空間將兩者結(jié)合起來(lái)，編寫(xiě)規(guī)則并將它們發(fā)送

netfilter內(nèi)核原理？

介紹

防火墻：在主機(jī)或網(wǎng)絡(luò)邊緣工作的一組硬件或軟件，根據(jù)預(yù)先定義的規(guī)則檢查傳入和傳出的消息，并根據(jù)匹配的規(guī)則進(jìn)行處理。它甚至可以在用戶空間將兩者結(jié)合起來(lái)，編寫(xiě)規(guī)則并將它們發(fā)送給Netfilter

Netfilter：可以使規(guī)則生效的保護(hù)框架，工作在內(nèi)核空間

Netfilter保護(hù)原理

如何編譯新添加的netfilter功能模塊？

實(shí)現(xiàn)Netfilter（iptables），我們需要從兩個(gè)方面入手：1）內(nèi)核支持Netfilter；2）用戶層的iptables配置命令。1編譯內(nèi)核，支持Netfilter進(jìn)入主機(jī)上的Linux內(nèi)核目錄，配置所需的內(nèi)核模塊：CD/usr/SRC/linuxmakemenuconfig

一般來(lái)說(shuō)，Netfilter的體系結(jié)構(gòu)是在整個(gè)網(wǎng)絡(luò)進(jìn)程的多個(gè)地方放置一些檢查點(diǎn)（hook），并在每個(gè)檢查點(diǎn)上注冊(cè)一些處理函數(shù)進(jìn)行處理（例如包過(guò)濾、NAT，甚至用戶定義的函數(shù)）。