iptables只是Linux防火墙的管理工具而已，位于/sbin/iptables。真正实现防火墙功能的是netfilter，它是Linux内核中实现包过滤的内部结构。iptables包含4个表，5个链。其中表是按照对数据包的操作区分的，链是按照不同的Hook点来区分的，表和链实际上是netfilter的两个维度。4个..
分类：
其他好文 时间：
2015-09-12 01:05:13
阅读次数：
231
基础知识 Linux系统内核内建了netfilter防火墙机制。Netfilter（数据包过滤机制），所谓的数据包过滤，就是分析进入主机的网络数据包，将数据包的头部数据提取出来进行分析，以决该连接为放行或阻挡的机制。Netfilter提供了iptables这个程序来作为防火墙数据包过滤的命令。Ne....
分类：
系统相关 时间：
2015-09-11 12:04:46
阅读次数：
233
内核优化#visysctl.conf增加以下配置net.ipv4.netfilter.ip_conntrack_tcp_timeout_established=1800net.ipv4.ip_conntrack_max=16777216＃如果使用默认参数,容易出现网络丢包net.ipv4.netfilter.ip_conntrack_max=16777216＃如果使用默认参数,容易出现网络丢包net.ipv4.tcp_ma..
分类：
其他好文 时间：
2015-09-11 06:53:48
阅读次数：
213
url_redirect.c：123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172...
分类：
Web程序 时间：
2015-09-09 16:34:05
阅读次数：
5396
LIBIPQ(3)NAMElibipq —— iptables用户空间数据包排队库SYNOPSIS#include #include DESCRIPTIONlibipq是一个iptables用户空间数据包排队开发库。用户空间数据包排队Netfilter提供一个机制，将数据包送到栈外在用户空间排队，然...
分类：
其他好文 时间：
2015-09-07 19:17:54
阅读次数：
177
Linux防火墙基础知识Linux的防火墙正确的来说并不算是防火墙，只是一种防火墙的功能体现。我们现在来讲解下Linux的这个防火墙功能的详细解释。Linux的防火墙是由iptables与netfilter两个程序组成的，而iptables是一个单独的程序，netfilter是集成到内核中的一个程序，两个程序..
分类：
系统相关 时间：
2015-09-05 19:27:12
阅读次数：
268
Iptables防火墙（一）1，Linux防火墙基础Linux的防火墙主要工作在网络层，针对tcp/ip数据包实施过滤和限制，属于典型的包过滤防火墙（网络层防火墙）。Netfilter：指的是Linux内核实现包过滤防火墙的内部结构，属于“内核态”Iptables：指的是用来管理Linux防火墙的命令程序，..
分类：
系统相关 时间：
2015-09-02 19:16:08
阅读次数：
310
netfilter/iptables是集成在Linux2.4.X版本内核中的包过滤防火墙系统netfilter/iptables框架可以实现数据包过滤、网络地址转换以及数据包管理功能Linux中防火墙系统包括两部分：netfilter和iptables；netfilter位于内核空间，iptables是用户工具iptables默认维护着四个表和五个..
分类：
其他好文 时间：
2015-09-02 02:13:42
阅读次数：
278
在分析LINUX2.4.x网络安全的实现之前先简介一下它里面包括的几个重要概念：netfilter、iptables、match、target、nf_sockopt_ops、网络安全功能点的实现。详解会在后面的分析中讲到。 首先是netfilter，它定义了协议栈中的检查点和在检查点上引用的数...
分类：
系统相关 时间：
2015-08-25 15:52:29
阅读次数：
270
在使用yuminstallipvsadm-y安装lvs管理工具后,发现指令ipvsadm相关指令一直报错:FATAL:Errorinsertingip_vs(/lib/modules/2.6.32-358.18.1.el6.x86_64/kernel/net/netfilter/ipvs/ip_vs.ko):Unknownsymbolinmodule,orunknownparameter(seedmesg)
Can’tinitializeipvs:Protocol..
分类：
其他好文 时间：
2015-08-20 10:54:50
阅读次数：
913
