Linux中Netfilter/IPtables的应用研究  

APPLICATION RESEARCH OF NETFILTER/IPTABLES IN LINUX

作　　者：胡安磊[1] 周大水[1] 李大兴[1] 

机构地区：[1]山东大学网络信息安全研究所,济南250100

出　　处：《计算机应用与软件》2004年第10期56-57,66,共3页Computer Applications and Software

摘　　要：Netfilter是Linux2 4 x内核中实现数据包过滤、网络地址转换 (NAT)以及数据包处理的通用功能框架。本文阐述了Netfil ter的功能框架 ,并以如何用IPtables在Linux上实现基于Netfilter的包过滤防火墙和网络地址转换 (NAT)为例介绍Netfilter/IPtables的应用。Netfilter and IPtables are the function framework inside the Linux 2.4.x kernel which enables packet filtering,network address translation(NAT)and other packet mangling.This paper expounds Netfilter’s function framework,and introduce its application by the realization of packet filtering firewall and NAT based Netfilter in Linux using IPtables.

关 键 词：NETFILTER/IPTABLES 网络地址转换 NAT 包过滤防火墙 数据包处理 数据包过滤 内核 功能框架 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TP316[自动化与计算机技术—计算机科学与技术]