Linux不编译2.6内核直接给iptables加模块

高性能LINUX系统下双效防火墙HOWTO

包过滤和WEB代理双效合一。由iptables 实现包的过滤,由LINUX下大名鼎鼎的squid结合NAT来实现透明WEB代理。SQUID代理的性能本身已经是代理服务器中的佼佼者,本系统将其性 能发挥的极至：通过ramdisk技术,让SQUID把网页cahce到内存中,这样,你所访问的网页,除了第一次需要到网络上取,以后都将来自内存!本文将为大家介绍如何用redhat 7.2来实现的方法和步骤。

标签：iptables

分类：软件

分享人：user03

文件：N/A

Linux操作系统防火墙下的应用策略路由

本文主要是说明了把iptables和iproute2协同以后可以做出很多很强的应用。可以利用iptables强劲的对数据报的识别能力来将不同类型的数据包打上你自己定义的标示，然后利用iproute2的策略路由的功能来对路由进行人为的干预。

标签：iptables防火墙路由

分类：软件

分享人：user03

文件：N/A

把Iptables移植到嵌入式Linux系统

Linux下支持netfilter机制的配置工具就是iptables，它也就相当与一个 应用程序，可以对netfilter进行配置（包过滤规则，NAT等等）。所以要实现netfilter（iptables）就要从两方面来着手：1）内 核支持netfilter；2）用户层的iptables配置命令。本文教大家如何把Iptables移植到嵌入式Linux系统。

标签：嵌入式移植iptables

分类：软件

分享人：user03

文件：N/A

使用Linux系统Iptables防火墙

Linux kernel使用netfilter对进出的数据包进行过滤，netfilter由三个规则表组成，每个表又有许多内建的链组成。通过使用iptables命令可以对这些表链进行操作，如添加、删除和列出规则等。本文介绍了Netfilter规则表，阐述了Ubuntu Server中的Iptables配置方法。

标签：防火墙iptablesLinux kernel

分类：安全

分享人：user04

文件：N/A

Linux系统Iptables规则执行顺序详细讲解

Iptables是采用规则堆栈的方式来进行过滤，当一个封包进入网卡，会先检查Prerouting，然后检查目的IP判断是否需要转送出去，接着就会跳到INPUT或Forward进行过滤，如果封包需转送处理则检查Postrouting，如果是来自本机封包，则检查OUTPUT以及Postrouting。过程中如果符合某条规则将会进行处理，处理动作除了ACCEPT、REJECT、DROP、REDIRECT和MASQUERADE以外，还多出 LOG、ULOG等，其中某些处理动作不会中断过滤程序，某些处理动作则会中断同一规则炼的过滤，并依照前述流程继续进行下一个规则炼的过滤，一直到堆栈中的规则检查完毕为止。

标签：规则iptablesLinux系统

分类：软件

分享人：user04

文件：N/A

Linux内核可装载模块对设备驱动的影响

本文针对2.6内核里模块机制的改变对编写设备驱动程序的影响，从内核模块的编译、装载时的版本检查、初始化与退出、模块使用计数、输出内核符号、命令行输入参数、许可证声明等方面比较了2.4与2.6内核的区别；并总结了使设备驱动同时支持2.4与2.6内核的一系列模板。

标签：内核

分类：软件

分享人：user04

文件：N/A