星愿心愿的专栏

一、概述1. Netfilter/IPTables框架简介          Netfilter/IPTables是继2.0.x的IPfwadm、2.2.x的IPchains之后，新一代的Linux防火墙机制。Netfilter采用模块化设计，具有良好的可扩充性。其重要工具模块IPTables连接到Netfilter的架构中，并允许使用者对数据报进行过滤、地址转换、处理等操作。  

1.        什么是Netfiler        Linux 从2.4.X 开始，引入了Netfilter，代替了原来的ipchain，什么是Netfilter呢？有人将它称为“Linux下一个优秀的防火墙工具”，这样讲，有一定的道理，但是却是很片面的。Netfilt

内核模块编程实例//hello.c#include #include MODULE_LICENSE("Dual BSD/GPL");static int hello_init(void){ printk(KERN_ALERT "Hello, world\n"); return 0;}static void hello_exit(void){

最近在开发网络审计相关的系统，由于涉及到抓取网络数据包的问题，故需要学习netfilter的相关知识，先将linux的netfilter编程相关技术文档汇总如下：http://www.ibm.com/developerworks/cn/linux/network/l-netip/index.html http://blog.chinaunix.net/u2/82249/show