netfilter
“netfilter”相关的资料有哪些?“netfilter”相关的范文有哪些?怎么写?下面是小编为您精心整理的“netfilter”相关范文大全或资料大全,欢迎大家分享。
netfilter nf - conntrack 模块实现分析
一.连接记录的存储
相关函数:
static inline struct nf_conn *nf_ct_tuplehash_to_ctrack(const struct nf_conntrack_tuple_hash *hash)
static inline struct nf_conn *nf_ct_get(const struct sk_buff *skb, enum ip_conntrack_info *ctinfo)
nf_conntrack中tuple存储如上图所示。在struct nf_conntrack_tuple_hash中,成员hnode链接入ct->hash[]->first中的。实际的记录在保存在struct nf_conntrack_tuple中。
1.记录的访问:
hlist_nulls_for_each_entry_rcu
103 #define hlist_nulls_for_each_entry_rcu(tpos, pos, head, member) \\
104 for (pos = rcu_dereference((head)->first);
netfilter nf - conntrack 模块实现分析
一.连接记录的存储
相关函数:
static inline struct nf_conn *nf_ct_tuplehash_to_ctrack(const struct nf_conntrack_tuple_hash *hash)
static inline struct nf_conn *nf_ct_get(const struct sk_buff *skb, enum ip_conntrack_info *ctinfo)
nf_conntrack中tuple存储如上图所示。在struct nf_conntrack_tuple_hash中,成员hnode链接入ct->hash[]->first中的。实际的记录在保存在struct nf_conntrack_tuple中。
1.记录的访问:
hlist_nulls_for_each_entry_rcu
103 #define hlist_nulls_for_each_entry_rcu(tpos, pos, head, member) \\
104 for (pos = rcu_dereference((head)->first);
Netfilter_Iptables框架下基于TCP滑动窗口的串行流量控制算法
CN 43 1258/ T P ISSN 1007 130X -
计算机工程与科学
COM P U T ER EN GIN EERIN G & SCIEN CE
2009 年第 31 卷第 10 期 Vo l 31, N o 10, 2009 1 1
文章编号: 1007 130X ( 2009) 10 0008 04 -
N et filt er/ Iptables 框架下 基于 T CP 滑动窗口的串行流量控制算法 A Serial Traffic Control Algorithm Based on the T CP Sliding Window in the Netfilter/ Iptables Framew ork
*
杨 虎 1 , 张大 方1 , 谢 鲲 2 , 雷渊明 1 , 何施茗 2 YANG Hu , ZHANG Da fang1 , XIE Kun2 , LEI Yuan ming1 , HE Sh- ming2 i
1
( 1. 湖南大学软 件学院, 湖南 长沙 410082; 2. 湖南大学计算机 与通信学院, 湖南 长沙 410082) ( 1. School of Sof tware, Hunan University,
iptables入门的第一步-使用netfilter&iptables构建防火墙
[精华] iptables入门的第一步!使用netfilter/iptables构建防火墙(转!)
--------------------------------------------------------------------------------
(转注:这篇文章全面而深入的介绍了linux下iptables的使用!强烈推荐)
对于Internet上的系统,不管是什么情况都要明确一点:网络是不安全的。因此,虽然创建一个防火墙并不能保证系统100%安全,但却是绝对必要的。Linux提供了一个非常优秀的防火墙工具—netfilter/iptables。它完全免费、功能强大、使用灵活、可以对流入和流出的信息进行细化控制,且可以在一台低配置机器上很好地运行。本文将简单介绍使用netfilter/iptables实现防火墙架设和Internet连接共享等应用。
netfilter/iptabels应用程序,被认为是Linux中实现包过滤功能的第四代应用程序。netfilter/iptables包含在2.4以后的内核中,它可以实现防火墙、NAT(网络地址翻译)和数据包的分割等功能。netfilter工作在内核内部,而ipta