Linux网络防火墙Netfilter的数据包传输过滤原理

• 作者: 朱艳
• 来源期刊: 电子科技
• 学科: 工学
• 关键词: Linux 防火墙 Netfiher
• 年，卷（期）: 2010,（5）
• 所属期刊栏目: 保密及网络安全
• 页码范围: 94-95,98
• 分类号: TP393.08
• 字数: 2446字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-7820.2010.05.029

摘要

给出了Linux网络防火墙Netfilter在IPV4网络环境下,Netfilter框架挂接点结构及数据包的传输流程,并描述了在该流程中进行数据包传输过滤的5个挂接点钩子函数的功能,以及钩子函数各种可能返回值的含义.最后结合Netfiher处理数据包原理,介绍了对数据包进行各种形式过滤的实现方法.