netfliter 简介 netfilter是在Linux 2.4.X内核引入的一个子系统，它提供了一个抽象的、通用框架，这个框架提供了一整套的钩子函数的管理机制。包括钩子函数的原型定义，注册，注销等。下面将基于Linux 3.14.77 的内核代码简要介绍一下netfilter框架的实现。 net ...
分类：
Web程序 时间：
2020-02-27 23:44:23
阅读次数：
138
1 概述 ___ netfilter/iptables: IP 信息包过滤系统，实际由两个组件netfilter和iptable组成。 1.1 netfiler/iptables关系： 1. netfilter组件也称为内核空间（kernelspace),是内核的一部分，由一些信息包和过滤表组成，这 ...
分类：
其他好文 时间：
2020-02-24 14:42:04
阅读次数：
72
环境centos7psbc-master192.168.182.1201-psbc-node192.168.182.121master和node节点执行以下操作修改主机名[root@localhost~]#hostnamectlset-hostnamepsbc-master[root@localhost~]#hostnamepsbc-master[root@localhost~]#cat/etc/
分类：
其他好文 时间：
2020-02-21 09:53:11
阅读次数：
98
防火墙分类 硬件防火墙：ddos攻击，流量攻击；iptables firewalld，软件防火墙。 firewalld回把自己的规则转换成iptables，最终底层使用netfilter。 iptables的表和链 规则表代表iptables能够支持的功能。 ...
分类：
系统相关 时间：
2020-02-12 21:55:50
阅读次数：
73
摘自：https://blog.csdn.net/wxywxywxy110/article/details/78621789 一：介绍NetFilter和iptables框架 如上图，分三种情况介绍数据包和钩子函数的关系： 当数据包从物理层和数据链路层传输过来，如果数据包是访问Linux主机本身。则 ...
分类：
Web程序 时间：
2020-02-06 19:42:52
阅读次数：
125
如下是具有双网卡的Linux服务器，数据入口网卡是eth0，数据出口网卡是eth1： 而Linux**防火墙**的工作区域为下图中的绿色阴影部分(防火墙的概念这里不赘述)： Linux系统中防火墙功能的两大角色：iptables和netfilter。iptables是Linux系统下应用层内置控制防 ...
分类：
其他好文 时间：
2020-01-28 14:02:00
阅读次数：
102
firewalld默认拒绝所有服务、支持动态修改iptables默认允许所有服务、需要全部刷新载入二者维护规则通过netfilter(数据包过滤机制)实现功能selinux较为复杂，小菜还没有过应用 firewalld：systemctl start firewalldsystemctl statu ...
分类：
系统相关 时间：
2020-01-09 20:28:36
阅读次数：
103
流量转发和桥接 Kubernetes的核心是依靠Netfilter内核模块来设置低级别的集群IP负载均衡。需要两个关键的模块：IP转发和桥接 IP转发（IP Forward） IP forward 是一种内核态设置，允许将一个接口的流量转发到另外一个接口，该配置是 Linux 内核将流量从容器路由到 ...
分类：
Web程序 时间：
2020-01-08 17:22:05
阅读次数：
120
以下三个库都基于其核心库libnl： libnl-route：用于和Kernel中的Routing子系统交互。 libnl-nf：用于和Kernel中的Netfilter子系统交互。 libnl-genl：用于和Kernel中的Generic Netlink模块交互。 本节介绍libnl中的一些常用 ...
分类：
其他好文 时间：
2019-12-22 16:42:58
阅读次数：
354
iptables实际上也只是防火墙的配置工具而已。实际上，一个服务，如果可以称的上分析过滤流量，那么就可以称的上为防火墙。 iptables和内核的netfilter 网络过滤器来进行处理。 基于的甄别信息？ 源目地址 端口号 协议 应用 firewalld 交给内核层面的nftables包过滤框架... ...
分类：
其他好文 时间：
2019-12-19 00:11:40
阅读次数：
131
