既然名曰“防火墙”，其对安全的主要性不言而喻，而防火墙分为硬件防火墙和软件防护墙，iptables/netfileter是软件防火墙，它又分为主机防火墙和网络防火墙。至于工作机制说白了就是预先定下规则然后对于进出本网络或主机的数据报文进行规则检测，然后对于满足规则的报文做出规..
分类：
Web程序 时间：
2016-04-28 18:26:49
阅读次数：
249
一、防火墙、iptables和netfilter简介防火墙（Firewall）：是由软件和硬件设备组合而成的一种隔离技术，它工作于网络或主机的边缘（通信报文的进出口），对于进出本网络或主机的数据包根据事先定义的检测规则进行匹配检测，允许或是限制传输的数据包通过。netfilter：是内核的..
分类：
其他好文 时间：
2016-04-26 16:10:39
阅读次数：
228
iptables只是Linux防火墙的管理工具，位于/sbin/iptables。真正实现防火墙功能的是netfilter，它是Linux内核中实现包过滤的内部结构。iptables包含4个表，5个链。其中表是按照对数据包的操作区分的，链是按照不同的Hook点来区分的，表和链实际上是netfilter的两个维度。4个表:f..
分类：
其他好文 时间：
2016-04-26 14:25:40
阅读次数：
124
近日的工作多多少少和Linux的流控有点关系。自打几年前知道有TC这么一个玩意儿而且多多少少理解了它的原理之后，我就没有再动过它，由于我不喜欢TC命令行，实在是太繁琐了。iptables命令行也比較繁琐，可是比TC命令行直观，而TC命令行则太过于技术化。或许是我对TC框架没有对Netfilter框架 ...
分类：
系统相关 时间：
2016-04-23 13:12:57
阅读次数：
383
Netfilter 与 iptables 的关系 Linux 系统在内核中提供了对报文数据包过滤和修改的官方项目名为 Netfilter，它指的是 Linux 内核中的一个框架，它可以用于在不同阶段将某些钩子函数（hook）作用域网络协议栈。Netfilter 本身并不对数据包进行过滤，它只是允许可 ...
分类：
系统相关 时间：
2016-04-18 17:12:55
阅读次数：
220
1.基本概念linux内核模块netfilter实现防火墙功能，iptables、etables和firewalld都是用来实现跟内核的交互。三个工具彼此冲突，同一时间系统只能使用其中一个。iptables是比较经典的工具，功能强大，资料较多。它有三张表nat,filter,mangle和5条链PREROUTING,INPUT,OUTPUT,FOR..
分类：
其他好文 时间：
2016-04-02 07:17:47
阅读次数：
190
http://os.51cto.com/art/201107/273443.htm 【51CTO独家特稿】Linux系统管理员们都接触过Netfilter/iptables，这是Linux系统自带的免费防火墙，功能十分强大。在接下来的这个《深入浅出Netfilter/iptables防火墙框架》系列
分类：
Web程序 时间：
2016-03-20 10:26:49
阅读次数：
551
typedefunsignedintnf_hookfn(unsignedinthooknum,structsk_buff*skb,conststructnet_device*in,conststructnet_device*out,int(*okfn)(structsk_buff*));/*处理函数返回值*/#defineNF_DROP0/*dropthepacket,don‘tcontinuetraversal*/#defineNF_ACCEPT1/*continuetraversalasno..
分类：
Web程序 时间：
2016-03-16 19:36:50
阅读次数：
249
netfilter/iptablesIP信息包过滤系统是一种功能强大的工具，可用于添加、编辑和除去规则，这些规则是在做信息包过滤决定时，防火墙所遵循和组成的规则。这些规则存储在专用的信息包过滤表中，而这些表集成在Linux内核中。在信息包过滤表中，规则被分组放在我们所谓的链（chain..
分类：
其他好文 时间：
2016-03-10 16:11:44
阅读次数：
136
如果Linux的内核是在2.4以上的版本，都可以使用iptables来实现防火墙的功能。由于Linux的防火墙是在Linux的内核中实现的，而在内核中使用了netfilter构架实现防火墙的功能，iptables其实就是管理netfilter的工具而已，所以我们一般使用iptables来实现对防火墙的管理。iptables..
分类：
其他好文 时间：
2016-03-10 10:59:51
阅读次数：
154
