Netfilter框架通过hook捕获数据包

最新推荐文章于 2025-07-10 16:34:28 发布

原创

最新推荐文章于 2025-07-10 16:34:28 发布 · 2.9k 阅读

7 ·

CC 4.0 BY-SA版权

Netfilter是Linux内核2.4.x和2.6.x中的数据包截获机制，用于替代ipchains等。它可以作为LKM加载，并在TCP/IP协议栈的多个点捕获数据包，如NF_IP_PRE_ROUTING、NF_IP_LOCAL_IN等。通过注册钩子函数，可以处理数据包，决定其命运，如接受、丢弃或排队。netfilter结构在内核中注册后，处理数据包的函数将被调用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

数据包截获：Netfilter

Netfilter 是由内核 2.4.x 和 2.6.x 提供的数据包截获机制，它替代了内核 2.2.x 中 使用的 ipchains、防火墙钩子和其他方法。Netfilter 也可以作为 LKM 获得。

要使用 netfilter，在内核编译时设置 Packet Filtering 选项。

可以对采用防火墙钩子机制的同类应用程序使用 netfilter 机制，这些应用程序有：路由程序、数据包嗅探器和其他位于网络边缘并访问通信流的实体。

  
  
   
   

  
  
使用 Netfilter

Netfilter 可以在通过 TCP/IP 协议栈的路径中的几个定义良好的点上捕获数据包：