LVS原理与实现 - 实现篇 在上一篇文章中，我们主要介绍了 LVS 的原理，接下来我们将会介绍 LVS 的代码实现。 本文使用的内核版本是：2.4.23，而 LVS 的代码在路径：/src/net/ipv4/ipvs 中。 Netfilter 在介绍 LVS 的实现前，我们需要了解以下 Netfi ...
分类：
其他好文 时间：
2021-06-28 17:42:21
阅读次数：
0
netfilter 中五个勾子函数和报文流向 Netfilter在内核中选取五个位置放了五个hook(勾子) function(INPUT、OUTPUT、FORWARD、 PREROUTING、POSTROUTING)，而这五个hook function向用户开放，用户可以通过一个命令工具 （ipt ...
分类：
其他好文 时间：
2021-05-24 03:22:21
阅读次数：
0
防火墙由netfilter组成,iptables是控制netfilter的软件 iptables(重点）- 用户空间的工具 环境准备 systemctl stop firewalld.service systemctl disable firewalld.service 或systemctl dis ...
分类：
系统相关 时间：
2021-04-28 12:11:32
阅读次数：
0
iptables iptables 是用户空间的命令行工具，真正实现包过滤，转发，地址转化的 netfilter 模块 iptables 表链关系 表/链 prerouting input output forward postrouting raw √ √ √ mangle √ √ √ √ nat ...
分类：
其他好文 时间：
2021-04-10 13:26:02
阅读次数：
0
ubuntu 系统默认已安装ufw. 1.安装 sudo apt-get install ufw 2.启用 sudo ufw enable sudo ufw default deny 运行以上两条命令后，开启了防火墙，并在系统启动时自动开启。关闭所有外部对本机的访问，但本机访问外部正常。 3.开启/ ...
分类：
系统相关 时间：
2021-02-23 14:33:33
阅读次数：
0
原创dog250Linux阅码场2019-11-13eBPF技术风靡当下，eBPF字节码正以星火燎原之势被HOOK在Linux内核中越来越多的位置，在这些HOOK点上，我们可以像编写普通应用程序一样编写内核的HOOK程序，与以往为了实现一个功能动辄patch一整套逻辑框架代码(比如Netfilter)相比，eBPF的工作方式非常灵活。我们先来看一下目前eBPF的一些重要HOOK点：将来这个is_X
分类：
其他好文 时间：
2020-12-02 12:43:45
阅读次数：
13
iptables的主要功能是实现对网络数据包进出设备及转发的控制。当数据包需要进入设备、从设备中流出或者经该设备转发、路由时，都可以使用iptables进行控制。一、iptables中的“四表五链”及“堵通策略”1、“五链”“五链”是指内核中控制网络的NetFilter定义的五个规则链，分别为PREROUTING,路由前INPUT,数据包流入口FORWARD,转发管卡OUTPUT,数据包出口POS
分类：
系统相关 时间：
2020-11-17 12:00:01
阅读次数：
17
在RHEL7系统中，firewalld防火墙取代了iptables防火墙。iptables与firewalld都不是真正的防火墙，它们都只是用来定义防火墙策略的防火墙管理工具而已，或者说，它们只是一种服务。iptables服务会把配置好的防火墙策略交由内核层面的netfilter网络过滤器来处理，而firewalld服务则是把配置好的防火墙策略交由内核层面的nftables包过滤框架来处理。ipt
分类：
其他好文 时间：
2020-10-26 11:02:31
阅读次数：
20
linux的防火墙iptablesnetfilter(iptables)netfilter--工作在内核软件，实现数据包的过滤。iptables--工作应用层一个软件，用来控制netfilter。1.netfilter\/iptables包过滤防火墙（tcp\/ip四层）1）应用层－－通过软件为用户提供接口2）传输层－－提供可靠或不可靠的数据传输（TCP／UDP）使用端口来标示服务类型sportd
分类：
其他好文 时间：
2020-10-08 18:45:11
阅读次数：
19
iptables： 定义：命令行工具，用来和内核的netfilter模块通信； 作用：用来管理网络，做一个流量转发; DNAT：目标地址映射 应用场景：内网做对外服务器； 电脑（外部用户）：10.10.10.10（src） 公网服务器：22.22.22.22（dst） 此时，一条TCP（src - ...
分类：
其他好文 时间：
2020-07-30 01:34:15
阅读次数：
71
