Linux-Netfilter-iptables实现机制的分析和应用.pdfVIP

Linux-Netfilteriptables 实现机制的分析及应用 2009-4 唐文 tangwen 1123@163.com 1. 引言 1 2. 用户态规则与内核态规则的关系 1 3. 用户态规则的管理 3 4. 用户态规则的解析 5 5. 用户态规则的生成 6 6. 扩展模块 7 7. 用户态与内核态之间参数的传递 9 8. 扩展模块的应用 10 9. 总结 11 1. 引言 本文分析了linux 下netfilter/iptables 的实现机制，主要集中于分析用户态与 内核态之间规则的关系，以及在此基础上对用户规则的解析的生成，然后分析了 扩展模块的实现原理，并介绍了如何写一个扩展模块。本文分析的内核源码为 2.6.2 1.2，相应的iptables 程序的版本为1.3.7。由于自身水平有限，且相关的参 考资料较少，不能保证文中的分析结论一定正确，如果读者发现问题，望不吝与 作者联系。 2. 用户态规则与内核态规则的关系