Linux防火墙Netfilter-iptables扩展机制及应用研究  

Research on Extended Mechanism and Application of Linux Firewall Netfilter-iptables

作　　者：郑超[1] 张建勋[1] 

机构地区：[1]天津中医药大学现代教育技术与信息中心,天津300193

出　　处：《计算机与数字工程》2009年第6期114-117,共4页Computer & Digital Engineering

摘　　要：分析了Linux2.4内核的Netfilter在IP协议栈的位置和结构,介绍了应用patch-o-matic结构扩展Netfilter-iptables目标(target)选项的机制和方法。以实例说明如何通过自定义的target选项分析输出网络堆栈,实现在不同网络节点分析观察网络数据包。This paper analyzes the Netfilter location and structure in the IP protocol stack and introduces the mechanism and method of exptending the Netfilter-iptables target option by applying the patch-o-matic structure. Finally, a simple example is presented to illustrate how to customize output target to analyze and output the network stack so as to analyze and survey the network data packet in different node.

关 键 词：Linux防火墙netfilter IPTABLES 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]