Netfilter

ip_vs实现分析(2)

模块初始化 初始化函数先初始化ipvs的各种处理机制，然后将ipvs的处理函数挂接到netfilter架构中。 /* net/ipv4
cxw06023273·2011-01-10 15:00

2.6内核中netfilter hook点一览

本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性，严禁用于任何商业用途。 msn: [email protected] 来源：http://yfydz.cublog.cn 1. 5个挂接点 以下内核代码版本2.6.17.11。 1.1 PREROTING /* net/ipv4/ip_input.c */ int
cxw06023273·2011-01-10 15:00

从ip_queue到nfnetlink_queue(下)

内核空间的代码程序包括net/netfilter/nfnetlink_queue.c和xt_NFQ
cxw06023273·2011-01-10 14:00

连接跟踪的一些设想

msn: [email protected] 来源：http://yfydz.cublog.cn 现在netfilter中数据包进入防火墙后如果是新连接的包，就分配内存建立连接，然后才是是后续
cxw06023273·2011-01-10 14:00

NF_HOOK_COND和NF_HOOK_THRESH

前言 宏NF_HOOK是实现netfilter挂接点的，在桥代码打入内核后，又添加了两个挂接点：NF_HOOK_COND和NF_HOOK_THR
cxw06023273·2011-01-10 14:00

Linux2.6.17内核中匹配和目标相对2.4的变化

msn: [email protected] 来源：http://yfydz.cublog.cn 在2.6.17内核的netfilter中，netfilter一个重大修正思想就是将netfilter
cxw06023273·2011-01-10 14:00

关于skb_make_writable()函数

msn:[email protected]来源：http://yfydz.cublog.cn1.前言由于2.6.1*内核netfilter架构重组IP包后不进行线性化操作，所以不能直接用skb中的协议头获取各协议字段头信息
cxw06023273·2011-01-10 14:01

关于skb_make_writable()函数

前言 由于2.6.1*内核netfilter架构重组IP包后不进行线性化操作，所以不能直接用skb中的协议头获取各协议字段头信息，必须用sk
cxw06023273·2011-01-10 14:00

有感于netfilter的转发效率

msn: [email protected] 来源：http://yfydz.cublog.cn 一个数据包进入netfilter后，首先组碎片，组完后就得查一遍当前的连接表(第一个表
cxw06023273·2011-01-10 14:00

2.6.1*Linux内核中NAT处理的改变

前言 在2.6.10内核后，netfilter的NAT部分作了一些较大的修改，而连接跟踪部分修改了一些但不大，本文大致描述一下NAT修改部分的情
cxw06023273·2011-01-10 14:00

2.4和2.6内核的netfilter差异点

前言 在2.4和2.6内核中的netfilter基本框架都是相同的，只是在某些细节上有点差异，要移植的话主要看基本的数据结构和函数定义是否
cxw06023273·2011-01-10 14:00

netfilter对子连接处理

本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性，严禁用于任何商业用途。 msn: [email protected] 来源：http://yfydz.cublog.cn 1. 前言 在多连接协议中，如FTP、H.323等，主连接进行控制信息的交互，在子连接中进行实际的通信数据交互，子连接的端口通常是动态打开的，数据传输
cxw06023273·2011-01-10 12:00

netfilter的规则处理

前言 netfilter中的防火墙规则是通过用户层的iptables命令来进行编辑的。而规则都是从属于某个表的(见我以前关于 netfil
cxw06023273·2011-01-10 12:00

ip_queue的实现分析

前言 ip_queue是netfilter提供的将网络数据包从内核传递到用户空间的方法，内核中要提供ip_queue支持，在用户层空间打开
cxw06023273·2011-01-10 11:00

netfilter中iptables表的实现

前言 iptables所制定的规则都是和内核中netfilter内的“表(table)”相联系的，缺省情况系统中已经自带了3个表：filt
cxw06023273·2011-01-10 11:00

netfilter/layer7匹配简介

前言 netfilter的设计主要是为在IP层和传输层上进行过滤的，只有少数匹配具备上层数据处理能力，如string等匹配，但现在网络技术的发展
cxw06023273·2011-01-10 11:00

Linux下NAT功能的实现

前言 在2.4/2.6内核的Linux中的防火墙代码netfilter中支持源NAT(SNAT)和目的NAT (DNAT)，基本可以满
cxw06023273·2011-01-10 11:00

netfilter中对多连接协议跟踪和NAT实现

前言 对于多连接协议，netfilter需要对其进行特殊的跟踪和NAT以提供动态的对子连接的支持，详见“防火墙为什么要对多连接协议进行特殊
cxw06023273·2011-01-10 11:00

netfilter中IP协议跟踪和NAT实现

msn:[email protected]来源：http://yfydz.cublog.cn1.前言和匹配和目标一样，netfilter提供了模块化的IP层协议的跟踪和NAT处理，除了内核自带的模块外
cxw06023273·2011-01-10 11:41

netfilter中IP协议跟踪和NAT实现

前言 和匹配和目标一样，netfilter提供了模块化的IP层协议的跟踪和NAT处理，除了内核自带的模块外，用户可以根据模块格式自己编写其
cxw06023273·2011-01-10 11:00

挑netfilter的11个不足之处

本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性，严禁用于任何商业用途。 msn: [email protected] 来源：http://yfydz.cublog.cn 1. 前言 netifilter最大的优点就在于其扩展性好，可以任意定义新的模块扩展其功能，而且结构比较容易理解，即使是新手也能很快掌握其规则配
cxw06023273·2011-01-10 11:00

netfilter整体架构解析初步

挂接点(hooknum) netfilter是Linux2.4/2.6内核中自带的防火墙架构，定义了5个挂接点： NF_IP_PRE_R
cxw06023273·2011-01-10 11:00

自定义iptables/netfilter的目标模块

前言 Linux中的netfilter提供了一个防火墙框架，具有很好的扩展性，除了自带的模块之外，用户可以根据自己的需求定义新的防火墙模块加入
cxw06023273·2011-01-10 11:00

自定义iptables/netfilter的匹配模块

前言 Linux中的netfilter提供了一个防火墙框架，具有很好的扩展性，除了自带的模块之外，用户可以根据自己的需求定义新的防火墙模块加入
cxw06023273·2011-01-10 11:00

Linux下如何实现状态检测

[email protected] 来源：http://yfydz.cublog.cn 1. iptables规则中的state匹配 在2.4/2.6内核的Linux中的防火墙代码netfilter
cxw06023273·2011-01-10 11:00

NetFilter/iptables防火墙设置

大多数主要的Linux发行商，包括SuSE，在防火墙设置方面都有某些独特的用户接口特征。他们这样并没有错，但是这样我就无法直接得到最想要的配置，所以只好自己手动设置。Iptableman页面完全是个依照iptable命令行句法的文件，它不提供关于将不同规则的防火墙结合起来的指导说明。你可以搜索到许多零散的关于iptables的信息，但是这些都不足以教会我想要弄明白的东西。最后我用运行着SuSELi
zhangxinrun·2011-01-03 19:00

netfilter/iptables 简介使用 netfilter/iptables 为 Linux（内核 2.4.x）配置防火墙

简介： netfilter/iptables是与最新的2.4.x版本Linux内核集成的IP信息包过滤系统。
zhangxinrun·2011-01-03 17:00

Linux 防DDOS攻击

>/dev/null#打开转发sysctl-wnet.ipv4.tcp_syncookies=1&>/dev/null#打开syncookie（轻量级预防DOS攻击）sysctl-wnet.ipv4.netfilter.ip_conntrack_tcp_timeout_established
abcd19685·2010-12-30 11:44

netfilter知识

netfilter整体架构解析初步本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性，严禁用于任何商业用途。
水汽灵心·2010-12-22 19:54

如何使用netfilter/iptables构建防火墙

Linux提供了一个非常优秀的防火墙工具—netfilter/iptables。它完全免费、功能强大、使用灵活、可以对流入和流出的信息进行细化控制，且可以在一台低配置机器上很好地运行。
lavafree·2010-12-19 09:00

port forwarding

andwillforwardconnectionsoriginatedfromexternalclientstointernalmachinerunningasterisk.IfusingLinux/Netfilter
perfectpdl·2010-12-16 22:00

port forwarding

If using Linux/Netfilter, run, on r
javatoyou·2010-12-16 22:00

port forwarding

If using Linux/Netfilter, run, on r
jiagou·2010-12-16 22:00

port forwarding

If using Linux/Netfilter, run, on r
javahigh1·2010-12-16 22:00

iptables layer7封QQ 等

软件环境：http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.25.19.tar.bz2http://www.netfilter.org/projects
liang3391·2010-12-15 22:35

The journey of a packet through the linux 2.4 network stack

作者介绍：HaraldWelteisoneofthefivenetfilter/iptablescoreteammembers,andisthecurrentLinux2.4.xfirewallingmaintainer.Hismaininterestincomputinghasalwaysbeennetworkingbutinthelittletimeleftafternetfilter
walkingman321·2010-12-13 16:00

深入Linux网络核心堆栈

目录1-简介  1.1-本文涉及的内容  1.2-本文不涉及的内容2-各种Netfilterhook及其用法  2.1-Linux内核对数据包的处理  2.2-Netfilter对IPv4的hook3-
walkingman321·2010-12-13 15:00

iptables常用命令

iptables官方网站：http://netfilter.org/数据包经过防火墙的路径禁止端口强制访问某站点发布内部网络服务器智能DNS端口映射通过NAT上网IP规则的保存与恢复iptables指令语法
los520·2010-12-09 13:07

iptables/netfilter分析和相关链接整理

整体架构概述二、相关数据结构三、内建filter表四、iptables命令五、一个复杂例子图片下载地址：http://download.csdn.net/source/2858469结合上图参考Linuxnetfilter
seven407·2010-11-20 14:00

linux 每日学一点《强大的iptables》  

   这个官方说的iptables真是很详细呀…………强大的iptables iptables官方网站：http://netfilter.org/数据包经过防火墙的路径禁止端口强制访问某站点发布内部网络服务器智能
zhang45xiang·2010-11-16 09:07

深入Linux网络核心堆栈 四

*  * A very simple Netfilter module that drops backets based on either * their incoming interface
laokaddk·2010-11-13 16:32

深入Linux网络核心堆栈 一

目录1 - 简介  1.1 - 本文涉及的内容  1.2 - 本文不涉及的内容2 - 各种Netfilter hook及其用法  2.1 - Linux内核对数据包的处理  2.2 - Netfilter
laokaddk·2010-11-13 16:11

Linux netfilter机制应用浅释

Linuxnetfilter机制应用浅释  Netfilter是自2.2版本内核后Linux网络内核重要的组成部分，是Linux网络防火墙以及IPtable实现的基础。
laokaddk·2010-11-13 15:55

Linux内核构造数据包并发送（Netfilter方式）

这里简单的分析讲一下内核态基于Netfilter框架构造数据包的方式。        内
cxw06023273·2010-11-13 09:00

Linux2.4系列内核对于网络数据的处理

为了更好的了解Netfilter的工作机理，非常有必要先来分析一下Linux2.4系列内核对于网络数据是如何处理的。以下的分析全部基于以太网和IPv4协议。
penzo·2010-11-10 22:00

iptables 1.4.3.1 移植到TE2440(arm9)

一、重新配置内核选项，编译内核支持netfilter     1.将飞凌开发板光盘自带的linux2.6.28.7内核拷贝到虚拟机的/usr/src目录下，解压到当前目录，得到“linux2.6.28.7
hanzengyi·2010-11-06 16:00

如何使用netfilter/iptables构建防火墙

Linux提供了一个非常优秀的防火墙工具—netfilter/iptables。它完全免费、功能强大、使用灵活、可以对流入和流出的信息进行细化控制，且可以在一台低配置机器上很好地运行。
lavafree·2010-10-27 21:00

如何使用netfilter/iptables构建防火墙

Linux提供了一个非常优秀的防火墙工具—netfilter/iptables。它完全免费、功能强大、使用灵活、可以对流入和流出的信息进行细化控制，且可以在一台低配置机器上很好地运行。
lavafree·2010-10-27 21:00

一个完整的netfilter的hook的例子

name=hongrui&id=48276 这个例子就是阻断以后的网络数据包//'HelloWorld'netfilterhooksexample//Foranypacket,wedropit,andlogfactto
maijian·2010-10-22 16:00

layer7的安装和使用

（更高的也可以）下面是步骤：1下载wgethttp://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.28.tar.bz2wgethttp://netfilter.org
anmeany·2010-10-21 14:49
上一页 48 49 50 51 52 53 54 55 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他