jrunw的博客

摘要：本文是“用iptales实现包过虑型防火墙”的姊妹篇，主要介绍如何使用iptbales实现linux2.4下的强大的NAT功能。关于iptables的详细语法请参考“用iptales实现包过虑型防火墙”一文。需要申明的是，本文绝对不是NAT-HOWTO的简单重复或是中文版，在整个的叙述过程中，作者都在试图用自己的语言来表达自己的理解，自己的思想。一、概述    1. 什么是N

http://blog.youkuaiyun.com/adamska0104/article/category/3133579Iptables 详解：http://www.zsythink.net/archives/tag/iptables/

本文主要内容：Netfilter的原理和实现浅析，以及示例模块。内核版本：2.6.37Author：zhangskd @ csdn blog 概述 Netfilter为多种网络协议（IPv4、IPv6、ARP等）各提供了一套钩子函数。在IPv4中定义了5个钩子函数，这些钩子函数在数据包流经协议栈的5个关键点被调用。这就像有5个钓鱼台，在每

netfilter框架分析2013-03-01 14:42:16分类： Linux一、概述1. Netfilter/IPTables框架简介          Netfilter/IPTables是继2.0.x的IPfwadm、2.2.x的IPchains之后，新一代的Linux防火墙机制。Netfilter采用模块化设计，具有良好的可扩充性。其重要工具模块

防火墙上的网络地址转换有3类SNAT 源地址转换DNAT 目的地址转换端口映射SNAT源地址转换，让本地网络中的主机...

linux下网桥实现：1、安装编译安装bridge-utils；apt-get install bridge-utils2、配置网桥 brctl addbr bridgeifconfig eth0 downifconfig eth1 downifconfig eth0 0.0.0.0ifconfig eth1 0.0.0.0brctl addif bridge eth0brctl ...