- 博客(1)
- 收藏
- 关注
转载 如何用IP Queue机制编写用户态防火墙
一般而言,防火墙都是嵌入在Linux内核协议栈的处理过程中,运行在内核地址空间。这就要求开发者深入理解和掌握内核,以及内核协议栈的代码。对于普通开发者来说,此要求显然过于苛刻。为此,Linux内核在Netfilter框架的基础上提供了IP Queue机制,使得基于用户态(User Mode)的防火墙开发成为可能。 下面详细阐述IP Queue的原理及其编程接口。 内核报文处理流程
2016-09-30 14:52:24
596
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人