netfilter

一．连接记录的存储

相关函数：

static inline struct nf_conn *nf_ct_tuplehash_to_ctrack(const struct nf_conntrack_tuple_hash *hash)

static inline struct nf_conn *nf_ct_get(const struct sk_buff *skb, enum ip_conntrack_info *ctinfo)

nf_conntrack中tuple存储如上图所示。在struct nf_conntrack_tuple_hash中，成员hnode链接入ct->hash[]->first中的。实际的记录在保存在struct nf_conntrack_tuple中。

1.记录的访问：

hlist_nulls_for_each_entry_rcu

103 #define hlist_nulls_for_each_entry_rcu(tpos, pos, head, member) \\

104 for (pos = rcu_dereference((head)->first);

一．连接记录的存储

相关函数：

static inline struct nf_conn *nf_ct_tuplehash_to_ctrack(const struct nf_conntrack_tuple_hash *hash)

static inline struct nf_conn *nf_ct_get(const struct sk_buff *skb, enum ip_conntrack_info *ctinfo)

nf_conntrack中tuple存储如上图所示。在struct nf_conntrack_tuple_hash中，成员hnode链接入ct->hash[]->first中的。实际的记录在保存在struct nf_conntrack_tuple中。

1.记录的访问：

hlist_nulls_for_each_entry_rcu

103 #define hlist_nulls_for_each_entry_rcu(tpos, pos, head, member) \\

104 for (pos = rcu_dereference((head)->first);

CN 43 1258/ T P ISSN 1007 130X -
计算机工程与科学 COM P U T ER EN GIN EERIN G & SCIEN CE
2009 年第 31 卷第 10 期 Vo l 31, N o 10, 2009 1 1
文章编号: 1007 130X ( 2009) 10 0008 04 -
N et filt er/ Iptables 框架下 基于 T CP 滑动窗口的串行流量控制算法 A Serial Traffic Control Algorithm Based on the T CP Sliding Window in the Netfilter/ Iptables Framew ork *
杨 虎 1 , 张大 方1 , 谢 鲲 2 , 雷渊明 1 , 何施茗 2 YANG Hu , ZHANG Da fang1 , XIE Kun2 , LEI Yuan ming1 , HE Sh- ming2 i 1
( 1. 湖南大学软 件学院, 湖南 长沙 410082; 2. 湖南大学计算机 与通信学院, 湖南 长沙 410082) ( 1. School of Sof tware, Hunan University,

[精华] iptables入门的第一步!使用netfilter/iptables构建防火墙(转!)

--------------------------------------------------------------------------------

(转注:这篇文章全面而深入的介绍了linux下iptables的使用!强烈推荐)

对于Internet上的系统，不管是什么情况都要明确一点：网络是不安全的。因此，虽然创建一个防火墙并不能保证系统100％安全，但却是绝对必要的。Linux提供了一个非常优秀的防火墙工具—netfilter/iptables。它完全免费、功能强大、使用灵活、可以对流入和流出的信息进行细化控制，且可以在一台低配置机器上很好地运行。本文将简单介绍使用netfilter/iptables实现防火墙架设和Internet连接共享等应用。

netfilter/iptabels应用程序，被认为是Linux中实现包过滤功能的第四代应用程序。netfilter/iptables包含在2.4以后的内核中，它可以实现防火墙、NAT（网络地址翻译）和数据包的分割等功能。netfilter工作在内核内部，而ipta