Netfilter

Linux netfilter 学习笔记 之十 ip层netfilter的连接跟踪模块 学习小结

对于linux代码，如果说只是为了理解连接跟踪模块的工作原理，总感觉是少点东西的，还需要分析其编码思想。下面就分析一下连接跟踪模块的一些编程理解   1.使用链表的方式将期望连接跟踪项、连接跟踪项连接在一起，且对于连接跟踪项来说，对于未被确认的连接跟踪项，专门放置在一个链表中而已被确认的连接跟踪项放置在确认连接跟踪表中   2.需要维护连接跟踪项的状态，即需要设计好连接跟踪项的状态机机制   3.
lickylin·2014-06-29 21:00

Linux netfilter 学习笔记 之九 ip层netfilter的连接跟踪模块代码分析

基于linux2.6.21上一节分析了连接跟踪模块相关的初始化代码，本节分析连接中hook函数。在分析之前，我们再次回顾一下数据包在连接跟踪模块中的走向。发往本地的数据：对于连接跟踪来说，只在hook点NF_IP_PRE_ROUTING、NF_IP_LOCAL_IN两个hook点进入到连接跟踪模块，按优先级顺序，依次调用ipv4_conntrack_defrag->ipv4_conntrack_i
jerry_chg·2014-06-29 21:05

Linux netfilter 学习笔记 之九 ip层netfilter的连接跟踪模块代码分析

基于linux2.6.21上一节分析了连接跟踪模块相关的初始化代码，本节分析连接中hook函数。在分析之前，我们再次回顾一下数据包在连接跟踪模块中的走向。 发往本地的数据：对于连接跟踪来说，只在hook点NF_IP_PRE_ROUTING、NF_IP_LOCAL_IN两个hook点进入到连接跟踪模块，按优先级顺序，依次调用ipv4_conntrack_defrag->ipv4_conntrack_
lickylin·2014-06-29 21:00

Linux netfilter 学习笔记 之八 ip层netfilter的连接跟踪模块初始化

基于linux2.6.21在上一节中分析了连接跟踪模块相关的数据结构，本节就开始分析连接跟踪模块相关的初始化，下一节理解连接跟踪模块的hook机制。 在分析连接跟踪模块代码之前，先说明几点：1.连接跟踪模块的helper结构能够实现期望连接的建立以及相关协议的ALG功能。2.连接跟踪为NAT或者状态防火墙的实现提供了依据 连接跟踪模块的初始化过程分别在三个地方进行，一个用于注册连接跟踪模块相关的h
lickylin·2014-06-29 17:00

Linux netfilter 学习笔记 之七 ip层netfilter的连接跟踪模块的概念及相关的数据结构分析

 内核版本 2.6.21 连接跟踪（CONNTRACK）就是跟踪并且记录连接状态。包括 TCP 、UDP、ICMP  等协议类型的连接。其主要是判断该数据包是什么状态。根据数据包的源ip地址、目的ip地址、源端口、目的端口、协议号来确定一条连接。 因为连接跟踪支持TCP、UDP、ICMP等协议，而不同的协议，其处理上会有一些不同，因此增加了协议相关的连接跟踪结构，即nf_conntrack_pro
lickylin·2014-06-26 00:00

IPTABLES 摘自baidu

而netfilter/iptablesIP信息包过滤系统是一款功能强大的工具，可用于添加、编辑和移除规则。
tianxiamall·2014-06-25 13:04

IPTABLES 摘自baidu

而netfilter/iptablesIP信息包过滤系统是一款功能强大的工具，可用于添加、编辑和移除规则。
tianxiamall·2014-06-25 13:04

iptables详解

Netfilter包含有三种表，三种表下共包含有五种链，链下面包含各种规则。即表包含若干链，链包含若干规则。  
fanzhang1990·2014-06-23 17:00

Linux netfilter 学习笔记 之五 ip层netfilter的table中规则的匹配检查

基于linux2.6.21通过上面一节的分析我们知道，我们通过iptables -A操作添加的规则，都会保存在一个xt_table->private->entries[]中，所以当数据到来后，协议栈执行NF_HOOK操作时，肯定需要遍历xt_table->private->entries中的规则，找到一个匹配的规则，然后对进来的数据包执行该规则的target操作。从xt_table的通用性，我们可
lickylin·2014-06-23 00:00

Linux netfilter 学习笔记 之四 ip层netfilter的table注册及规则的添加

基于linux2.6.21 既然我们都已经将xt_table、rule、match、target的结构体之间的联系都已经分析清楚了，那我们接下来分析表的注册、表中规则的添加、表中规则的删除、表中规则的替换也应该比较容易了。在上节分析时，我们应该有注意到一个细节，即xt_table_info->entries[]是指向每一个CPU对应于该xt_table的所有规则的首地址，而一个表里面所有的规则是
lickylin·2014-06-22 19:00

Linux netfilter 学习笔记 之三 ip层netfilter的table、rule、match、target结构分析

基于linux2.6.21上一节分析了ip层hook回调函数的注册以及调用流程，本节我们就开始分析每一个模块的具体实现。 工欲善其事必先利其器，一个功能模块的代码实现与其数据结构的设计有很大的关系，所以我们本节主要是分析table、rule、match、target相关的数据结构，争取本节能把数据结构的定义以及数据结构之间的关系分析明了。 1.table、rule、match、target等相关数
lickylin·2014-06-22 14:00

Linux netfilter 学习笔记 之二 ip 层netfilter的hook 注册以及执行hook函数的概要分析

基于linux2.6.21上一节分析了hook机制，本节简单介绍下三层防火墙借助hook机制，实现的总体框架 1 三层netfilter hook点的注册与注销我们知道使用iptables，添加规则时需要指定表
lickylin·2014-06-21 23:00

Linux netfilter 学习笔记 之一 HOOK机制的分析与应用

写在前面：对于linux netfilter机制，一直感觉比较难，总没有开始阅读这部分带，但为了提升与扩展自己的知识面，特写下此系列的学习文档，以推动自己不断前行，不断学习。 
lickylin·2014-06-19 23:00

RHEL7--- Limiting Network Communication with firewalld

 Firewalld介绍： 在上一代的红帽企业版OS中，netfilter作为一个模块被内核加载，主要用于检查数据包在传输中的情况，意味着一个数据包在incoming,outgoing和forwarded
fireweb·2014-06-15 15:16

系统安全初探

Linux内建的防火墙有两层：一层是封包过滤式的netfilter，另一层是软件管控的TCP Wrappers。 
wwhx27·2014-06-07 11:40

关于Netfilter NF_HOOK宏的outdev参数bug

1.首先指出，NF_HOOK系列宏的outdev参数的传递方式(直接传递一个net_device结构体指针)是不正确的正确的方式要么是不传递，要么是传递指针的地址，即地址的地址。2.接下来指出，仅仅传递一个地址为何不对因为在该HOOK点可能存在多个HOOK函数，每一个函数都有可能改变skb的路由，即调用reroute，比如NAT，比如IPMark等，这样后续的HOOK函数看到的依然是旧的outde
dog250·2014-06-07 11:49

关于Netfilter NF_HOOK宏的outdev参数bug

1.首先指出，NF_HOOK系列宏的outdev参数的传递方式(直接传递一个net_device结构体指针)是不正确的正确的方式要么是不传递，要么是传递指针的地址，即地址的地址。2.接下来指出，仅仅传递一个地址为何不对因为在该HOOK点可能存在多个HOOK函数，每一个函数都有可能改变skb的路由，即调用reroute，比如NAT，比如IPMark等，这样后续的HOOK函数看到的依然是旧的outde
dog250·2014-06-07 11:49

关于Netfilter NF_HOOK宏的outdev参数bug

1.首先指出，NF_HOOK系列宏的outdev参数的传递方式(直接传递一个net_device结构体指针)是不正确的正确的方式要么是不传递，要么是传递指针的地址，即地址的地址。2.接下来指出，仅仅传递一个地址为何不对因为在该HOOK点可能存在多个HOOK函数，每一个函数都有可能改变skb的路由，即调用reroute，比如NAT，比如IPMark等，这样后续的HOOK函数看到的依然是旧的outde
dog250·2014-06-07 11:00

RHEL7--- Limiting Network Communication with firewalld（一）

   Firewalld介绍： 在上一代的红帽企业版OS中，netfilter作为一个模块被内核加载，主要用于检查数据包在传输中的情况，意味着一个数据包在incoming,outgoing和forwarded
edward2008·2014-06-01 10:10

iptables详解

netfilter/iptables过滤防火墙系统是一种功能强大的工具，可用于添加、编辑和除去规则，这些规则是在做信息包过
Finger旋律·2014-05-30 11:59

netfilter框架解析

1.挂接点(hooknum) netfilter是Linux2.4/2.6内核中自带的防火墙架构，定义了5个挂接点：NF_IP_PRE_ROUTING-------->NF_IP_FORWARD----
Finger旋律·2014-05-26 11:42

netfilter框架解析

1.挂接点(hooknum)netfilter是Linux2.4/2.6内核中自带的防火墙架构，定义了5个挂接点：NF_IP_PRE_ROUTING-------->NF_IP_FORWARD-----
Finger旋律·2014-05-26 11:42

iptable实例－禁止QQ,使能www以及局域网内不同ip具有不用访问权限

iptables实战记录  netfilter/iptables这个玩意儿似乎很复杂一直没太搞懂它的原理，所以从给公司配置服务器开始就从未使用过它，让同事们共享上网时才用了一下它的伪装，当时也只是从网上看到了那行
起飞计划·2014-05-20 17:28

用iptables抗御SYN Flood攻击

Netfilter是Linux为用户提供的一个专门用于包过滤的底层结构
lcgweb·2014-05-19 19:00

基于Linux下Iptables限制BT下载的研究

本文介绍一种利用Linux系统下的应用层netfilter从协议上限制BT下载。    在BT应用频繁的今天，如何有效控制BT下载成为网络管理员急需解决的问题。Cisco3560系列交换机利用
lcgweb·2014-05-19 19:00

初窥netfilter/iptables

做这个东西太麻烦了，一不小心，就被自己关门外了。----------------------------------------------一、前言二、环境三、语法解析四、配置及测试1.SNAT案例2.DNAT案例3.SSH案例4.SSH深入案例（自定义规则）5.web和ftp（自定义规则）6.web和ftp（系统默认规则）五、保存---------------------------------
_诺千金·2014-05-18 10:34

iptables中state模块的连接状态

当然，如果对语句和相关架构不清楚的可以参考：（Linux防火墙之Netfilter）http://waringid.blog.51cto.com/65148/402648以及（iptables之语法初步
ihanxiao2100·2014-05-15 10:00

Linux下的几种负载均衡技术小结

前言Linux系统的数据包处理能力相当强大，通过Netfilter框架或者策略路由系统，用户可以非常灵活的定义数据包的处理规则。因此在Linux下实现负载均衡自然也是非常简单。
wayne_l123·2014-05-14 10:35

linux系统优化

/bin/sh sysctl -w net.ipv4.netfilter.ip_conntrack_tcp_timeout_established=600 sysctl -w net.ipv4.
fp_moon·2014-05-08 17:00

Linux数据包路由原理、Iptables/netfilter入门学习 - .Little Hann

www.frozentux.net/iptables-tutorial/cn/iptables-tutorial-cn-1.1.19.htmlhttp://zh.wikipedia.org/wiki/Netfilterhttp
.Little Hann·2014-05-05 05:00

连接跟踪详解

连接跟踪可以让Netfilter知道某个特定连接的状态。运行连接跟踪的防火墙称作带有状态机制的防火墙，以下简称为状态防火墙。状态防火墙比非状态防火墙要安全，因为它允许我
面码·2014-04-30 14:00

iptables详解总结+常用案例

放置到内核空间中的netfilter框架中的五个钩子函数.下图是netfilter在内核中的位置:从上图可以看出,在不改变IP
Jeff_Linux·2014-04-25 16:14

netfilter/iptables 指南

netfilter/iptables简述历史kernel2.0.xIPfwadmkernel2.2.xIPchainskernel2.4.xNetfilterkernel3.13.xNFtablesiptables
行者深蓝·2014-04-22 14:00

IPtables 详解

Linux的内置firewall机制，是通过kernel中的netfilter模块实现的(www.netfilter.ort)。
u013038861·2014-04-21 10:00

iptables规则绑定在端口而不是拦截在协议栈

是不是要重新设计Netfilter的HOOK点位置了？无疑这是一个没有意义的问题，因为你无法证明新的方案更好，你可能只是看上了另一个平台的方案而已，而这个方案和Netfilter的方案是不同的。
dog250·2014-04-20 08:36

iptables规则绑定在端口而不是拦截在协议栈

是不是要重新设计Netfilter的HOOK点位置了？无疑这是一个没有意义的问题，因为你无法证明新的方案更好，你可能只是看上了另一个平台的方案而已，而这个方案和Netfilter的方案是不同的。
dog250·2014-04-20 08:36

iptables规则绑定在端口而不是拦截在协议栈

是不是要重新设计Netfilter的HOOK点位置了？无疑这是一个没有意义的问题，因为你无法证明新的方案更好，你可能只是看上了另一个平台的方案而已，而这个方案和Netfilter的方案是不同的。
dog250·2014-04-20 08:37

iptables规则绑定在端口而不是拦截在协议栈

是不是要重新设计Netfilter的HOOK点位置了？无疑这是一个没有意义的问题，因为你无法证明新的方案更好，你可能只是看上了另一个平台的方案而已，而这个方案和Netfilter的方案是不同的。
dog250·2014-04-20 08:00

LVS DR模型及LVS持久连接

LVS之DR模型以及持久连接LVS的简单介绍linuxvirtualserver简单来讲lvs是一段内核代码类似于netfilter本身是一框架但不提供任何功能，但是在这框架上提供了能够根据用户定义的转发规则将用户对于服务应用的请求转发至后端主机的机制
zuzhou·2014-04-19 19:17

Linux下netfilter/iptables使用(V3.0)

官方文档/usr/share/doc/iptables/html/NAT-HOWTO.html参考http://os.51cto.com/art/201103/249046.htmhttp://os.51cto.com/art/201103/249054_all.htmhttp://www.server110.com/linux/201309/1417.html1.概念ＮＡＴ网络地址转换，分为SN
wang_xya·2014-04-18 18:52

基于layer7应用层过滤配置解析

那么如果要是简单的配置下，可以装一台Linux服务器，配置好防火墙策略及安装好l7（补丁包）的配合使用，做好安装之后，我们就可以配置规则来限制公司的员工上网限制，这里简单的介绍下，具体的还需要看文章中配置：一、安装包:netfilter-layer7
SmileHandsome·2014-04-17 19:44

基于layer7应用层过滤配置解析

那么如果要是简单的配置下，可以装一台Linux服务器，配置好防火墙策略及安装好l7（补丁包）的配合使用，做好安装之后，我们就可以配置规则来限制公司的员工上网限制，这里简单的介绍下，具体的还需要看文章中配置：一、安装包:netfilter-layer7
SmileHandsome·2014-04-17 19:44

LVS负载均衡

LVS1.PREROUTIN2.INOUT3.FORWARD4.OUTPUT5.POSTRROUTINGLVS的工作机制类似Iptables,他借用了netfilter的部分代码,不过他与netfilter
vdm12315·2014-04-16 17:42

LVS负载均衡

LVS1.PREROUTIN2.INOUT3.FORWARD4.OUTPUT5.POSTRROUTINGLVS的工作机制类似Iptables,他借用了netfilter的部分代码,不过他与netfilter
vdm12315·2014-04-16 17:42

struct sockaddr_nl 结构体 由来、含义以及使用——获取Linux路由表

Linux2.4版以后版本的内核中，几乎全部的中断过程与用户态进程的通信都是使用netlink套接字实现的，例如iprote2网络管理工具，它与内核的交互就全部使用了netlink，著名的内核包过滤框架Netfilter
fdaopeng·2014-04-15 10:00

Linux内核将用Nftables替代iptables

iptables/netfilter在2001年加入到2.4内核中。
dairight·2014-04-13 15:36

Vmware Workstation 10.0.1 build-1379776 patch for Linux kernel 3.13

diffvmnet-only/filter.cvmnet-only-patch/filter.c29a30>#include205a207>#ifLINUX_VERSION_CODE#else>VNetFilterHookFn
nbaiwan·2014-04-10 17:29

Vmware Workstation 10.0.1 build-1379776 patch for Linux kernel 3.13

diffvmnet-only/filter.cvmnet-only-patch/filter.c29a30>#include205a207>#ifLINUX_VERSION_CODE#else>VNetFilterHookFn
nbaiwan·2014-04-10 17:29

编译内核使tilera支持网桥和netfilter功能

Tilera默认情况下是不支持netfilter和网桥功能的，需要重新编译内核。
linux_embedded·2014-04-09 19:00

ip_conntrack的extend机制以及扩展

原则上ip_conntrack应该是一个可以无限扩展的东西，但事实上，内核的设计者或者说Netfilter的ip_conntrack设计者并没有给用户程序员留下任何可以扩展它的接口和机制，你只能用现有的连接跟踪机制
dog250·2014-04-06 22:34
上一页 34 35 36 37 38 39 40 41 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他