夜已深然未央，准备接着讲述有关Netfilter的故事，行文有点松散，由于未打草稿，有点随意识而流，一气呵成不知是自夸还是自嘲，权当小时候写的日
记吧，自幼喜欢每天写日记，中学时更是以退士为名折腾了几箱子抄本，前几年由于喝酒就改为周记了，现在意识到了生命短暂，时间甚..
分类：
其他好文 时间：
2014-11-27 06:52:00
阅读次数：
266
夜已深然未央，准备接着讲述有关Netfilter的故事，行文有点松散，由于未打草稿，有点随意识而流，一气呵成不知是自夸还是自嘲，权当小时候写的日记吧，自幼喜欢每天写日记，中学时更是以退士为名折腾了几箱子抄本，前几年由于喝酒就改为周记了，现在意识到了生命短暂，时间甚是不够用，不能在迷迷糊糊中得过且过，就准备把自己知道的关于Linux网络的东西一点一滴记录下来，本来想继续行文于纸上，然而发现在个人电脑...
分类：
其他好文 时间：
2014-11-27 00:19:10
阅读次数：
316
iptables只是Linux防火墙的管理工具而已，位于/sbin/iptables。真正实现防火墙功能的是netfilter，它是Linux内核中实现包过滤的内部结构。 iptables包含4个表，5个链。其中表是按照对数据包的操作区分的，链是按照不同的Hook点来区分的，表和链实际上是netfi...
分类：
其他好文 时间：
2014-11-25 18:05:29
阅读次数：
296
为什么会有这个 wiki 页面？ 在 Linux 中，iptables 是一个防火墙控制工具，但并不是一个“服务”。真正内核中负责防火墙工作的是 Netfilter，iptables 仅仅是一个控制内核防火墙如何去工作的工具而已。Netfilter 分为两部分：规则、附加模块。由于部分发行版的 /....
分类：
其他好文 时间：
2014-11-24 11:23:25
阅读次数：
253
折腾了一下午空压机，失败，作罢！作为一个搞IT的，虽然不会去关注怎么修主板，但起码还是会持续关注自己感兴趣的那一面的，比如iptables，Netfilter等，对于空气压缩机，Python，气缸，C++对象模型之类的，不是我的菜啊！在论坛看到有人吐嘈，简短的一句话：ipfwadm..ipchains..
分类：
其他好文 时间：
2014-11-22 23:21:39
阅读次数：
392
折腾了一下午空压机，失败，作罢！作为一个搞IT的，虽然不会去关注怎么修主板，但起码还是会持续关注自己感兴趣的那一面的，比如iptables，Netfilter等，对于空气压缩机，Python，气缸，C++对象模型之类的，不是我的菜啊！ 在论坛看到有人吐嘈，简短的一句话：ipfwadm.. ipchains.. iptables.. nftables... progress sucks....
分类：
其他好文 时间：
2014-11-22 18:57:15
阅读次数：
271
首先，如果你不同意我以下的观点，本文就不必看了：如今内存不值钱，空间换时间很划算，要知道，一万年前的1秒和一万年后1秒是一样的，你要是觉得人们做的事情可能不同，但是请记住，永远都会发生“安迪给你的被比尔拿走”之类的事情，对于你而言，什么都没有改变！
虽然空间..
分类：
Web程序 时间：
2014-11-17 07:02:37
阅读次数：
358
首先，如果你不同意我以下的观点，本文就不必看了：如今内存不值钱，空间换时间很划算，要知道，一万年前的1秒和一万年后1秒是一样的，你要是觉得人们做的事情可能不同，但是请记住，永远都会发生“安迪给你的被比尔拿走”之类的事情，对于你而言，什么都没有改变！ 虽然空间可以被拓展，但是要讲技巧。以下是一张截图，测试的是http服务器的常规性能，我依然使用相对值比较，因为我的电脑压不出真实性能，另外...
分类：
Web程序 时间：
2014-11-16 21:43:22
阅读次数：
365
netfilter，sourceforge，github上有一个凄凉的项目，那就是nf-hipac，这个曾经给Linux
firewall设计带来希望的项目早在2005年就停止了更新和维护，而我本人则是在2007年才被曹老师带上道的...知道hipac则是2012年
的事，曾经在2.6.13上编译成功，获得了声称的所谓高性能，后来..
分类：
其他好文 时间：
2014-11-16 18:52:58
阅读次数：
310
