Linux netfilter 学习笔记

最新推荐文章于 2025-05-03 12:11:25 发布
最新推荐文章于 2025-05-03 12:11:25 发布
阅读量306 收藏
点赞数
本文计划分享一篇关于netfilter源代码分析的文章链接，但由于原博主不允许转载，因此仅记录链接地址以供个人学习使用。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

本想转个netfilter源代码分析的系列文章，但博主不允许转载，只好记录个连接，又担心博主哪天给删了。看来网上记录些公开的资料受限比较多，我的地盘我做主，还是记录在我的电脑上比较踏实。

 http://blog.youkuaiyun.com/lickylin/article/details/32387217


smartzzm
关注
Linux学习笔记：iptables命令管理
欢迎相互探讨交流知识呀~
08-05 1268
其实iptables只是Linux防火墙的管理工具而已，位于/sbin/iptables。真正实现防火墙功能的是netfilter，它是Linux内核中实现包过滤的内部结构。-t：指定需要维护的防火墙规则表 filter、nat、mangle或raw。在不使用 -t 时则默认使用 filter 表。COMMAND：子命令，定义对规则的管理。chain：指明链表。CRETIRIA：匹配参数。ACTION：触发动作。1. filter表——三个链：INPUT、FORWARD、OUTPUT。
linux钩子函数和回调函数,Linux Kernel 学习笔记10：hook函数
weixin_39608478的博客
05-03 1030
(本章基于：Linux-4.4.0-37)linux 内核中有一套hook函数机制，可在不同hook点位置监控网络数据包，并执行丢弃、修改等操作。网络防火墙就是通过此机制实现的。注册注销hook函数：linux/netfilter.h注册钩子函数：int nf_register_hook(struct nf_hook_ops *reg);注销：void nf_unregister_hook(str...
linux 网络netfilter学习
u012335044的博客
04-17 246
学习网上有关Linux 内核hook博客。 深入Linux网络核心堆栈–netfilter详解(整理) 通过hook过滤ip地址代码： /* * 安装一个丢弃所有到达的数据包的Netfilter hook函数的示例代码 */ #define __KERNEL__ #define MODULE #include <linux/kernel.h> #include...
Netfilter学习笔记
qq_43470425的博客
10-12 416
I am definitely no kernel guru and the information provided by this document may be wrong. So don’t expect too much, I’ll always appreciate Your comments and bugfixes. Netfilter Netfilter是Linux 2.4内核的一个子系统，Netfiler使得诸如数据包过滤、网络地址转换(NAT)以及网络连接跟踪等技巧成为可能，这些功能仅
Linux netfilter 学习笔记 之一 HOOK机制的分析与应用
lickylin的专栏
06-19 8256
ddddd
我的Linux内核学习笔记|网络协议栈
qq_28616237的博客
11-29 630
在开始今天的内容之前，其实有一些题外话可以和大家分享一下。自从工作以来，我个人一直都有一个观点。那就是怎么样利用简单的代码来说明开发中的问题，或者是解释软件中的原理，这是一个很高的学问。有些道理看上去云里雾里说不清楚，其实都可以通过编写代码来验证的.os可以、cpu可以、cache可以、编译器可以、网络协议也可以，很多很多的内容完全可以通过几行代码就可以表达得非常清楚，但是事实上我们并没有这么做。 我想原因无非是这么几条， 一来授业者对相关知识的学习也是停留在概念上而已， 二来我们的学习过于死板和教条、太
Linux协议栈深度学习笔记与C语言编程指南
从描述中提到的“经典六篇协议栈学习笔记”，可以推断作者已经阅读并吸收了一些重要的参考资料。这类学习笔记通常包含以下内容： - Linux内核网络子系统的内部工作机制。 - 具体协议的实现细节以及关键数据结构和...
Linux3.13.0 netfilter 学习笔记 之一 HOOK机制
qq_28808697的博客
04-18 3694
netfilter介绍 Linux netfilter就是借助一整套的 hook 函数的管理机制，实现数据包在三层以上的过滤、地址转换(SNAT、DNAT)、基于协议的连接跟踪。我们所说的内核的netfilter，应该包括二层数据的filter操作，以及对三层及三层以上数据的filter等操作。 只不过二层的filter实现与三层及三层也上的filter实现有所不同。其中二层的filter与应用层程序ebtables结合使用，而三层及以上的filter结合iptables使用。但是二层filter与三层fi
Linux netfilter 学习笔记 之十二 ip层netfilter的NAT模块代码分析
热门推荐
lickylin的专栏
07-04 1万+
本节主要是分析NAT模块相关的hook函数与target函数，主要是理清NAT模块实现的原理等。   1.NAT相关的hook函数分析 NAT模块主要是在NF_IP_PREROUTING、NF_IP_POSTROUTING、NF_IP_LOCAL_OUT、NF_IP_LOCAL_IN四个节点上进行NAT操作，在上一节中我们知道nat表中只有PREROUTING、POSTROUTING、LOC
Netfilter/iptables学习笔记1--基础介绍
MR_独书
12-03 436
Netfilter iptables
第十一章 Linux包过滤防火墙-netfilter--基于Linux3.10
shichaog的专栏
03-25 5183
11.1 netfilter框架 netfilter从Linux2.4引入linux内核，是现在3.10版本的防火墙框架，该框架可实现数据包过滤、数据包处理、地址伪装、透明代理、动态网络地址转换（NetworkAddressTranslation，NAT），以及基于用户及媒体访问控制（MediaAccess Control，MAC）地址的过滤和基于状态的过滤、包速率限制等 netfilte
洞悉linux下的Netfilter&iptables：什么是Netfilter？
海边顽石的专栏
08-31 1万+
转自：http://blog.chinaunix.net/uid-23069658-id-3160506.html 很多人在接触iptables之后就会这么一种感觉：我通过iptables命令配下去的每一条规则，到底是如何生效的呢？内核又是怎么去执行这些规则匹配呢？如果iptables不能满足我当下的需求，那么我是否可以去对其进行扩展呢？这些问题，都是我在接下来的博文中一一和大家分享的话题。
探秘Linux Netfilter框架：网络世界的隐形守护者
最新发布
大雨的博客
05-03 1140
Netfilter 是 Linux 内核中用于处理网络数据包的框架，它采用模块化设计，这使得它具有良好的可扩充性。就如同搭积木一样，各个模块可以根据实际需求灵活组合，实现丰富多样的网络功能。它允许用户在不同的网络层次上对网络包进行过滤、转发和操作，为网络安全和流量管理提供了坚实的基础。从功能上看，Netfilter 就像是一个智能的交通枢纽管理员。在网络数据包的传输过程中，它能对数据包进行细致的检查和分析，依据预先设定的规则，决定是放行这些数据包，让它们顺利抵达目的地；
Linux netfilter 学习笔记 之七 ip层netfilter的连接跟踪模块的概念及相关的数据结构分析
lickylin的专栏
06-26 6355
内核版本 2.6.16   连接跟踪（CONNTRACK）就是跟踪并且记录连接状态。包括 TCP 、UDP、ICMP  等协议类型的连接。其主要是判断该数据包是什么状态。根据数据包的源ip地址、目的ip地址、源端口、目的端口、协议号来确定一条连接。   因为连接跟踪支持TCP、UDP、ICMP等协议，而不同的协议，其处理上会有一些不同，因此增加了协议相关的连接跟踪结构，即nf_conntr
Linux netfilter 学习笔记 之五 ip层netfilter的table中规则的匹配检查
lickylin的专栏
06-23 6704
通过上面一节的分析我们知道，我们通过iptables -A操作添加的规则，都会保存在一个xt_table->private->entries[]中，所以当数据到来后，协议栈执行NF_HOOK操作时，肯定需要遍历xt_table->private->entries中的规则，找到一个匹配的规则，然后对进来的数据包执行该规则的target操作。从xt_table的通用性，我们可以猜到，肯定会有一个通用的
Linux主流桌面环境简单介绍
秋叶原 && Mike || 麦克
07-04 5257
概述：本文收集了在Linux操作平台下的几大最常用的桌面环境，分析了它们的利弊，方便你作出正确的选择。 1）Unity是由Ubuntu系统的开发公司Canonical所开发的，用于它们的旗舰发行版。它运行在Gnome桌面环境上，并使用Gnome应用程序的所有内核。 2）Gnome在与传统UI分道扬镳之后构建了更加现代化的桌面外观Gnome Shell 。Gnome以简洁著称，即便现在的Gnome Shell摒弃了以前的部分特性，但这一点仍然被继承了下来。通过第三方的扩展程序的帮助Gnome Shell的功能
深入解析Linux Netfilter机制
"Linux netfilter机制分析" Netfilter是Linux内核中的一个核心组件，它提供了一种框架，用于处理网络数据包，如包过滤、连接跟踪和地址转换。理解Netfilter的工作原理对于开发者来说非常重要，因为它允许他们定制...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值