<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta charset="utf-8">
<meta name="generator" content="pdf2htmlEX">
<meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1">
<link rel="stylesheet" href="https://static.pudn.com/base/css/base.min.css">
<link rel="stylesheet" href="https://static.pudn.com/base/css/fancy.min.css">
<link rel="stylesheet" href="https://static.pudn.com/prod/directory_preview_static/6268174f4c65f4125977f863/raw.css">
<script src="https://static.pudn.com/base/js/compatibility.min.js"></script>
<script src="https://static.pudn.com/base/js/pdf2htmlEX.min.js"></script>
<script>
try{
pdf2htmlEX.defaultViewer = new pdf2htmlEX.Viewer({});
}catch(e){}
</script>
<title></title>
</head>
<body>
<div id="sidebar" style="display: none">
<div id="outline">
</div>
</div>
<div id="pf1" class="pf w0 h0" data-page-no="1"><div class="pc pc1 w0 h0"><img class="bi x0 y0 w1 h1" alt="" src="https://static.pudn.com/prod/directory_preview_static/6268174f4c65f4125977f863/bg1.jpg"><div class="c x0 y1 w2 h2"><div class="t m0 x1 h3 y2 ff1 fs0 fc0 sc0 ls0 ws0">1. netlter<span class="_ _0"> </span><span class="ff2 sc1">框架</span></div><div class="t m0 x1 h4 y3 ff3 fs1 fc1 sc0 ls0 ws0"><span class="ff2">是<span class="_ _1"> </span></span><span class="_ _1"> </span><span class="ff2">内核中进行数据包过滤、连接跟踪、地址转换等的主要实现</span></div><div class="t m0 x1 h4 y4 ff2 fs1 fc1 sc0 ls0 ws0">框架。当我们希望过滤特定的数据包或者需要修改数据包的内容再发送出去，</div><div class="t m0 x1 h4 y5 ff2 fs1 fc1 sc0 ls0 ws0">这些动作主要都在<span class="_ _1"> </span><span class="ff3"><span class="_ _1"> </span></span>中完成。</div><div class="t m0 x1 h4 y6 ff3 fs1 fc1 sc0 ls0 ws0"><span class="_ _1"> </span><span class="ff2">工具就是用户空间和内核的<span class="_ _1"> </span></span><span class="_ _1"> </span><span class="ff2">模块通信的手段，</span><span class="_ _1"> </span><span class="ff2">命</span></div><div class="t m0 x1 h4 y7 ff2 fs1 fc1 sc0 ls0 ws0">令提供很多选项来实现过滤数据包的各种操作，所以，我们在定义数据包过滤</div><div class="t m0 x1 h4 y8 ff2 fs1 fc1 sc0 ls0 ws0">规则时，并不需要去直接修改内核中的<span class="_ _1"> </span><span class="ff3"><span class="_ _1"> </span></span>模块，后面会讲到<span class="_ _1"> </span><span class="ff3"></span></div><div class="t m0 x1 h4 y9 ff2 fs1 fc1 sc0 ls0 ws0">命令如何作用于内核中的<span class="_ _1"> </span><span class="ff3"></span>。</div><div class="t m0 x1 h4 ya ff3 fs1 fc1 sc0 ls0 ws0"><span class="_ _1"> </span><span class="ff2">的实质就是定义一系列的<span class="_ _1"> </span></span><span class="_ _1"> </span><span class="ff2">点（挂钩），每个<span class="_ _1"> </span></span><span class="_ _1"> </span><span class="ff2">点上可以挂</span></div><div class="t m0 x1 h4 yb ff2 fs1 fc1 sc0 ls0 ws0">载多个<span class="_ _1"> </span><span class="ff3"><span class="_ _1"> </span></span>函数，<span class="ff3"><span class="_ _1"> </span></span>函数中就实现了我们要对数据包的内容做怎样的修改、</div><div class="t m0 x1 h4 yc ff2 fs1 fc1 sc0 ls0 ws0">以及要将数据包放行还是过滤掉。数据包进入<span class="_ _1"> </span><span class="ff3"><span class="_ _1"> </span></span>框架后，实际上就是依</div><div class="t m0 x1 h4 yd ff2 fs1 fc1 sc0 ls0 ws0">次经过所有<span class="_ _1"> </span><span class="ff3"><span class="_ _1"> </span></span>函数的处理，数据包的命运就掌握在这些<span class="_ _1"> </span><span class="ff3"><span class="_ _1"> </span></span>函数的手里。</div><div class="t m0 x1 h4 ye ff2 fs1 fc1 sc0 ls0 ws0">本文基于内核版本<span class="_ _1"> </span><span class="ff3"></span>。</div><div class="t m0 x1 h4 yf ff2 fs1 fc1 sc0 ls0 ws0">所有的<span class="_ _1"> </span><span class="ff3"><span class="_ _1"> </span></span>点都放在一个全局的二维数组，每个<span class="_ _1"> </span><span class="ff3"><span class="_ _1"> </span></span>点上的<span class="_ _1"> </span><span class="ff3"><span class="_ _1"> </span></span>函数按照</div><div class="t m0 x1 h4 y10 ff2 fs1 fc1 sc0 ls0 ws0">优先级顺序注册到一个链表中，注册的接口为<span class="_ _1"> </span><span class="ff3"></span>。这个二维</div><div class="t m0 x1 h4 y11 ff2 fs1 fc1 sc0 ls0 ws0">数组的定义如下：</div><div class="t m0 x1 h5 y12 ff3 fs1 fc1 sc0 ls0 ws0"> <span class="ff1">nf_hooks</span>!"#$%&%'(#$%&%)</div><div class="t m0 x1 h6 y13 ff3 fs1 fc1 sc0 ls0 ws0">!"(*+,%%-.)/01</div><div class="t m0 x1 h4 y14 ff2 fs1 fc1 sc0 ls0 ws0">其中<span class="_ _1"> </span><span class="ff3">"#$%&%'(#$%&%</span>为<span class="_ _1"> </span><span class="ff3"><span class="_ _1"> </span></span>支持的协议类型：</div><div class="t m0 x1 h6 y15 ff3 fs1 fc1 sc0 ls0 ws0">/2</div><div class="t m0 x1 h6 y16 ff3 fs1 fc1 sc0 ls0 ws0"> "#$%&%'.#345 67</div><div class="t m0 x1 h6 y17 ff3 fs1 fc1 sc0 ls0 ws0"> "#$%&%8#9: 5 7</div><div class="t m0 x1 h6 y18 ff3 fs1 fc1 sc0 ls0 ws0"> "#$%&%*$# 5 7</div><div class="t m0 x1 h6 y19 ff3 fs1 fc1 sc0 ls0 ws0"> "#$%&%;$8<=35 >7</div><div class="t m0 x1 h6 y1a ff3 fs1 fc1 sc0 ls0 ws0"> "#$%&%8#9 567</div><div class="t m0 x1 h6 y1b ff3 fs1 fc1 sc0 ls0 ws0"> "#$%&%<343&57</div><div class="t m0 x1 h6 y1c ff3 fs1 fc1 sc0 ls0 ws0"> "#$%&%'(#$%&%7</div><div class="t m0 x1 h6 y1d ff3 fs1 fc1 sc0 ls0 ws0">?1</div></div></div><div class="pi" data-data='{"ctm":[1.611850,0.000000,0.000000,1.611850,0.000000,0.000000]}'></div></div>
</body>
</html>
netfilter框架分析.zip
- 虎啸龙潭了解作者
- C/C++开发工具
- 126KB文件大小
- zip文件格式
- 0收藏次数
- 10 积分下载积分
- 1下载次数
- 2021-01-26 17:22上传日期
Linux协议栈，Netfilter框架分析文档，Linux内核中进行数据包过滤、连接跟踪、地址转换等的主要实现框架。
netfilter框架分析.zip
- netfilter框架分析.doc209KB
内容介绍
评论
相关推荐
- netfilter.rarIPv4 specific functions of netfilter core for Linux.
- netfilter分析学习linux防火墙原理的很好助手，讲解netfilter的架构和源代码分析
- Linux Netfilter 图形化分析Linux Netfilter 图形化分析，里面包括linux 网络架构Netfilter 四张完整架构图
- netmap-netfilter:Linux netfilter移植到用户空间从netmap-ipfw和linux的netfilter一起砍掉了代码。 使用debian的3.2内核和debian的1.4.14-3.1 iptables进行了测试。 需要将以下内容添加到/lib/modules/3.2.0-4-amd64/build/include/generated/autoconf.h中： #...
- linux netfilter 实例linux netfilter 实例 实现了一个用于阻断给定ip的数据包的功能。
- linux 内核netfilter 源码分析linux 内核netfilter 源码分析 的一些资料
- Netfilter资料集合Netfilter资料集合，对学习Linux网络驱动有帮助。
- Linux Netfilter编程源码实现linux下防火墙的应用，可以添加相应规则对网络数据包进行相应过滤。
- Firewall-Based-on-Netfilter-master.zip好的用户界面，静态包过滤防火墙，能实现添加规则，按规则过滤数据包
- NS2example.rar在ns2下实现无线传感器网络仿真，多个节点进行网络活动