Linux内核Netfilter框架分析应用.pdfVIP

计算机科学2008V01．35NQ．10B Linux内核Netfilter框架分析与应用 刘佳1许立群1任力颖1宋欣2 (北京联合大学信息学院 北京100101)1(东北大学秦皇岛分校秦皇岛066004)2 摘要Linux作为开源操作系统，其内核在不断的升级完善。Linux2．4版本的内核中，提供了一个用于扩展网 络服务的通用框架结构一Netfilter。阐述了Netfilter的核心思想，着重分析了其框架的具体实现，以实例说明了应 用Netfilter框架扩展网络功能的方法。 关键词 Lhux，Netfilter NetfilterFrame’s and inLinux’sKernel AnalysisApplication LIU REN SONGXin2 Jial‘XU Li—qunl Li—yin91 of Union (CollageInformation，BeijingUniversity，Beijing100101，China)1 at (NortheasternUniversity 066004，China)2 Qinhuangdao，Qinhuangdao AbstractAsall source kernelhasbeen thekerndof open operatingsyStem，Linux’S unprovedgradually．In Linux2．4。a commonframenamedNetfilteris to network main expand functions．This the ideaofNetfil- provided paperpresents ter，with onthe oftheframe’S an is toillustrate the emphasisanalysis implementation．Andexamplegiven applica- tionofthisframe． Linux，Netfilter Keywords Linux作为一个优秀的开放源代码的操作系 统，其内核在不断地升级完善。尤其是内核防火墙 用。 子系统的功能也在不断扩展。早在Linuxl．1内核 当然Netfiher的意义不仅仅在于更好地实现 中使用了从BSD UNIX中移植过来的ipfw，用于执了内核防火墙，更重要的是它提供了一个抽象、通用 行简单的包过滤功能。之后，2．0内核中对ipfw进化的框架，使得内核网络功能模块的扩展变得容易。 行了扩展，并且添加了ipfwad用户工具。到了2．2 为了更好地利用这个框架，进一步开发内核网络功 内核中，在做了进一步的改进后推出Ipchains。 能模块，本文主要基于Linux2．4内核，详细分析了 Ipchains已经被用户广泛认可，它提供了较为Netfilter的实现方法，并在此基础上举例说明了该 完整的防火墙功能，但还是存在一些缺陷。主要是 框架的应用方法。 结构方面的原因，Ipchains没有采用开放的结构，用 1 Netfilter的核心思想相关 户不能直接扩展Ipchains的功能。