netflter框架内报文处理.pptVIP

第17章 netfilter框架内报文处理 在第16章中对Linux的网络协议进行了简单的介绍，对Linux内置防火墙已经有了了解。Linux内核中的netfilter框架是Linux防火墙构建的基础，使用这个框架可以构建用户特定的网络数据报文过滤规则和处理方法。本章将比较详细的介绍netfilter的编程框架。 程的框架和注意事项。 netfilter的五个钩子挂接点 介绍一个利用netfilter进行编程的简单例子 利用netfilter进行编程时的其他注意事项，例如钩子优先级、修改网络数据造成的CRC错误修正等。 17.1 netfilter 在本章的16.1.3小节中简单介绍了Linux内核中修改网络数据的检查点的概念，在Linux内核中netfilter就是基于这种机制实现的。netfilter的这种机制使得防火墙的构建工作变得更加简单，通常情况下在只需要对几个过滤条件进行解析就可以实现基本的防火墙策略。 17.1.1 netfilter简介 Linux环境下的防火墙技术从2.0的内核版本到目前的2.6版本经历了若干的技术革新，逐步发展起来。2.0版本内核中的ipfwadm是Alan Cox完成的，其代码来自FreeBSD的内核。2.2版本内核中的ipchains较之前的版本有了很大的改进。ipchains维护者之一Paul Russell针对其缺点在Linux k