什么是Netfilter？一般來說，Netfilter的體系結構是在整個網(wǎng)絡進程的多個地方放置一些檢查點（hook），并在每個檢查點上注冊一些處理函數(shù)進行處理（如包過濾、NAT，甚至自定義函數(shù)）。ne

什么是Netfilter？

一般來說，Netfilter的體系結構是在整個網(wǎng)絡進程的多個地方放置一些檢查點（hook），并在每個檢查點上注冊一些處理函數(shù)進行處理（如包過濾、NAT，甚至自定義函數(shù)）。

netfilter內(nèi)核原理？

介紹

防火墻：在主機或網(wǎng)絡邊緣工作的一組硬件或軟件，根據(jù)預定義的規(guī)則檢查傳入和傳出的消息，并根據(jù)匹配的規(guī)則進行處理。它甚至可以在用戶空間將兩者結合起來，編寫規(guī)則并將它們發(fā)送給Netfilter

Netfilter：可以使規(guī)則生效的保護框架，工作在內(nèi)核空間

Netfilter保護原理

內(nèi)核中的TCP/IP協(xié)議棧上選擇五個點（也稱為“哨子”）。這五個點是消息將流動的位置，配置了五個鉤子函數(shù)。當消息經(jīng)過時，鉤子函數(shù)會拿起它來檢查規(guī)則，并根據(jù)某種機制（也稱為“函數(shù)”）完成處理