资源名称:netfilter框架及基本原理介绍
本文档主要讲述的是netfilter框架及基本原理介绍;Netfilter/IPTables是继2.0.x的IPfwadm、2.2.x的IPchains之后,新一代的Linux防火墙。Netfilter采用模块化设计,具有良好的可扩展性,其重要工具模块IPTables连接到Netfilter的架构中,并允许使用者对数据报进行过滤、地址转换等处理操作。Netfilter提供了一个框架,将对网络的直接干涉降到最低,并允许规定接口将其它包处理代码以模块的形式添加到内核中,具有极强的灵活性。
资源截图: