现代 Linux 内核带有一个叫 Netfilter[1] 的数据包过滤框架。Netfilter 提供了允许、丢弃以及修改等操作来控制进出系统的流量数据包。基于 Netfilter 框架的用户层命令行工具 iptables提供了强大的防火墙配置功能，允许你添加规则来构建防火墙策略。iptables[ ...
分类：
其他好文 时间：
2018-10-23 10:45:45
阅读次数：
201
以编译netfilter log模块为例,内核目录为linux-3.18.9 1.确认所编译模块在.config中的配置参数，可以通过make menuconfig查看，在linux-3.18.9/net/netfilter/Makefile中为： obj-$(CONFIG_NETFILTER_XT ...
分类：
系统相关 时间：
2018-10-22 01:13:39
阅读次数：
245
Linux的内核提供的防火墙功能通过netfiter框架实现，并提供iptables工具配置和修改防火墙的规则 netfilter的通用框架不依赖于具体的协议，而是为每种网络协议定义一套钩子函数。这些钩子函数在 数据包经过协议栈的几个关键点时被调用，在这几个点中，协议栈将数据包及钩子函数作为参数，传 ...
分类：
系统相关 时间：
2018-10-12 17:01:29
阅读次数：
280
一直以来，Linux系统上都采用了Netilter作为内核级别控制访问网络栈。几十年来，管理Netfilter的主要工具是iptables规则集。因为调用这些规则的语法比较晦涩难懂，所以各种用户友好的实现方式，如ufw和firewalld被引入。下面我们将通过示例展示firewalld如何解决简单的 ...
分类：
系统相关 时间：
2018-10-04 11:31:26
阅读次数：
195
iptables配置文件：/etc/sysconfig/iptables 确认开启路由转发功能方法1：/sbin/sysctl -w net.ipv4.ip_forward=1方法2：echo 1 > /proc/sys/net/ipv4/ip_forward方法3：修改/etc/sysctl.co ...
分类：
其他好文 时间：
2018-10-01 11:57:06
阅读次数：
179
Netfilter之连接跟踪实现机制初步分析 原文： http://blog.chinaunix.net/uid-22227409-id-2656910.html 什么是连接跟踪 连接跟踪（CONNTRACK），顾名思义，就是跟踪并且记录连接状态。Linux为每一个经过网络堆栈的数据包，生成一个新的 ...
分类：
Web程序 时间：
2018-09-13 11:59:03
阅读次数：
179
iptables: 包过滤型防火墙 Firewall: 防火墙，隔离工具；工作于主机或网络的边缘，对于进出本主机或网络的报文根据事先定义好的检查规则作匹配检测，对于能够被规则所匹配到的报文做出相应处理的组件； 主机防火墙： 网络防火墙 ipfw ipchains iptables/netfilter ...
分类：
其他好文 时间：
2018-08-31 13:21:21
阅读次数：
212
10.12 firewalld和netfilter 关闭SELinux 关闭firewalld 安装iptables，打开netfilter 10.13 netfilter5表5链介绍 filter 表用于过滤包，最常用的表有INPUT丶FORWARD丶OUTPUT三个链 nat表用于网络地址转换， ...
分类：
其他好文 时间：
2018-08-27 21:53:14
阅读次数：
177
Netfilter介绍 linux内核中的netfilter是一款强大的基于状态的防火墙，具有连接跟踪（conntrack）的实现。conntrack是netfilter的核心，许多增强的功能，例如，地址转换（NAT），基于内容的业务识别（l7， layer-7 module）都是基于连接跟踪。 n ...
分类：
Web程序 时间：
2018-08-23 19:17:06
阅读次数：
1196
netfilter 子系入口在L3，完成后把数据包发往L4 netfilter 主要功能： 数据包选择(iptables) 数据包过滤 网络地址转换(NAT) 数据包操纵(在路由选择之前或之后修改数据包头的内容) 连接跟踪 网络统计信息收集 常见框架 IPVS:一种传输层负载均衡解决方案。 IP s ...
分类：
Web程序 时间：
2018-08-18 11:33:49
阅读次数：
216
