一.概述 netfilter是自2.4内核的一个数据包过滤框架。可以过滤数据包，网络地址和端口转换(nat和napt技术)，以及其他操作数据包的功能。主要工作原理是在内核模块注册回调函数(hook函数)到内核，内核执行到相关点时会触发这个回调函数，然后根据回调函数里的逻辑，对包含网络协议栈的sk_b
分类：
Web程序 时间：
2016-02-15 19:51:13
阅读次数：
286
网络地址转换(NAT)有称为NAPT即网络地址端口转换NAT是什么：网络内部的设备分配的都是私有IP地址，但支持NAT的路由器保留一个或多个在网络外部有效的internetIP地址。当客户端将分组发送到网络外部时NAT将客户端的内部IP地址转换为外部地址NAT的主要用途就是让网络能够使用私有..
分类：
其他好文 时间：
2015-07-24 18:49:59
阅读次数：
150
FireWall&NAT
FireWall是一种被动网络安全防卫技术，位于网络的边界，在两个网络之间执行访问控制策略，防止外部网络对内部信息资源的非法访问，也可以阻止特定信息从内部网络被非法输出。一般来说，防火墙将过滤掉所有不请自到的网络通信（除指定开放的地址和端口）。NAT技术分为基本的网络地址转换技术(NAT)和网络地址与端口转换技术(NAPT，Network Address and Por...
分类：
其他好文 时间：
2015-06-28 15:41:52
阅读次数：
138
NAT（网络地址转换）实现方式：静态NAT，动态NAT，NAPT，EasyIP，NAPT（网络地址端口转换，NetworkAddressPortTranslation）。静态NAT：静态NAT实现了私有地址和公有地址的一对一映射。如果希望一台主机优先使用某个关联地址，或者想要外部网络使用一个指定的公网地址访问内部..
分类：
其他好文 时间：
2015-03-31 13:02:54
阅读次数：
261
这一节我们来学习下：NATNAT(networkaddresstranslation)也叫网络地址转换学一样东西前的三个要素：whowhyhow现在我们就从它们开始吧.1、WHO什么叫NAT?答：nat(networkaddresstranslation)我们从字面上就知道它是一个网络地址转换用的协议。2、why我们为什么要使用它？答：因为..
分类：
其他好文 时间：
2014-12-14 07:18:16
阅读次数：
287
NAT是路由器的一项非常重要，且应用非常广泛的技术，但许多读者对NAT的各种实现方式的工作原理一直没有搞清楚，其实很简单。本篇先介绍两种NAT实现方式的工作原理，下篇再介绍另两种实现方式的工作原理。...
分类：
其他好文 时间：
2014-09-09 12:49:38
阅读次数：
262
