Linux Kernel TCP/IP Stack — L3 Layer — netfilter 框架

最新推荐文章于 2023-12-29 09:54:04 发布

范桂飓

最新推荐文章于 2023-12-29 09:54:04 发布

阅读量8.1k

点赞数 1

分类专栏：软硬件融合加速技术专栏

本文链接：https://blog.csdn.net/Jmilk/article/details/118679859

版权

软硬件融合加速技术专栏专栏收录该内容

226 篇文章 153 订阅 ¥49.90 ¥99.00

订阅专栏

超级会员免费看

netfilter是Linux内核中的一个框架，用于实现数据包的控制、过滤和修改功能。它在L3层设置了5个HOOK点，包括PREROUTING、INPUT、FORWARD、OUTPUT和POSTROUTING，用于数据包的拦截、过滤或处理。netfilter包含表、链和规则三个概念，其中表是规则的组织形式，链是规则的执行顺序，规则则是数据包处理的依据。iptables是利用netfilter进行网络控制的工具，提供了filter、nat、mangle、raw和conntrack五种表，分别对应不同的网络操作。

摘要由CSDN通过智能技术生成

netfilter 框架

Netfilter is a framework provided by the Linux kernel that allows various networking-related operations to be implemented in the form of customized handlers. Netfilter offers various functions and operations for packet filtering, network address translation, and port translation, which provide the functionality required for directing packets through a network and prohibiting packets from reaching sensitive locations within a network.

netfilter 是 Linux Kernel 中的一个对数据包进行控制、修改和过滤（Manipulation and Filtering）的框架。netfilter 是最古老的内核框架之一，自 1998 年开始开发，2000 年合并到 2.4.x 内核主线版本中。

netfilter 在 Kernel TCP/IP Stack L3 Layer 实现中设置了若干 Hook