netfilter防火墙 什么是Netfilter？

什么是Netfilter？

一般来说，Netfilter的体系结构是在整个网络进程的多个地方放置一些检查点（hook），并在每个检查点上注册一些处理函数进行处理（如包过滤、NAT，甚至自定义函数）。

netfilter内核原理？

介绍

防火墙：在主机或网络边缘工作的一组硬件或软件，根据预定义的规则检查传入和传出的消息，并根据匹配的规则进行处理。它甚至可以在用户空间将两者结合起来，编写规则并将它们发送给Netfilter

Netfilter：可以使规则生效的保护框架，工作在内核空间

Netfilter保护原理

内核中的TCP/IP协议栈上选择五个点（也称为“哨子”）。这五个点是消息将流动的位置，配置了五个钩子函数。当消息经过时，钩子函数会拿起它来检查规则，并根据某种机制（也称为“函数”）完成处理

netfilter防火墙 linux netfilter netfilter教程

版权声明：本文内容由互联网用户自发贡献，本站不承担相关法律责任.如有侵权/违法内容,本站将立刻删除。