iptables 1. iptables 是什么 iptables 是一个 客户端 ，用户通过ipatbales这个代理，将用户的安全设定执行到对应的“安全框架中”， 这个安全框架才是真正的防火墙，框架的名字叫 netfilter 。 iptables 处于用户空间，netfiler 在内核空间。 ...
分类：
其他好文 时间：
2020-03-22 19:57:04
阅读次数：
91
1 概述 ___ netfilter/iptables: IP 信息包过滤系统，实际由两个组件netfilter和iptable组成。 1.1 netfiler/iptables关系： 1. netfilter组件也称为内核空间（kernelspace),是内核的一部分，由一些信息包和过滤表组成，这 ...
分类：
其他好文 时间：
2020-02-24 14:42:04
阅读次数：
72
ip层数据包处理场景如下： 网络层处理数据包文时需要和路由表以及邻居系统打交道。输入数据时，提供输入接口给链路层调用，并调用传输层的输入接口将数据输入到传输层。 在输出数据时，提供输出接口给传输层，并调用链路层的输出接口将数据输出到链路层。在输入输出数据时，需要查找路由表 通过netfiler处理等 ...
分类：
其他好文 时间：
2019-05-11 18:12:08
阅读次数：
156
一. 什么是netfilter netfilter is a set of hooks inside the Linux kernel that allows kernel modules to register callback functions with the network stack. ...
分类：
Web程序 时间：
2017-11-25 16:23:16
阅读次数：
222
iptables原理：包过滤型的防火墙Firewall：防火墙，是一个隔离工具，能够对报文进行规则匹配，主要工作于主机或者网络边缘，对于匹配到报文进行相应的处理。所以其工作的范围又分为两类：主机防火墙：对进出本主机的数据包进行规制匹配，并作出相应的处理动作。网络防火墙：对..
分类：
系统相关 时间：
2016-04-30 01:12:02
阅读次数：
511
1.1 LVS实现分析 1.1.1 LVS流程概述 Netfiler的报文流程概述 数据报从左边进入系统，进行IP校验以后，数据报经过第一个钩子函数NF_IP_PRE_ROUTING进行处理；然后进行路由选择，决定该数据报是需要转发还是发给本机； 若该数据报是发被本机的，则该数据经过钩子函数 NF_
分类：
其他好文 时间：
2016-02-01 17:42:27
阅读次数：
283
