linux环境下开发过滤程序

血色牛仔

原帖由 system888net 于 2009-2-28 19:04 发表
估计你的目的是要封整个局域网内的所有机器吧?
如果是,那你最好是基于网关或代理服务器的模型来写吧!

对的 就是封整个局域网的机器，如何基于网关和代理服务器写？能给写提示么？

system888net

原帖由 血色牛仔 于 2009-3-1 17:10 发表



对的 就是封整个局域网的机器，如何基于网关和代理服务器写？能给写提示么？

这取决于你的要求,如果大家上网只能通过代理服务器,那么你就处理好代理服务器就可以了,代理服务的协议和代码有公开的,可以参考一下.
而对于网关模式,你要先考虑效率和性能的要求,因为有可能各种软件的包都要过这个节点(gateway),那么大致可以有两个方案可选:
   1.  基于linux 内核,加入自己的规则,这样有可能要修改linux代码(写成你自己的专用网关,你可以随心所欲),当然也可以用现成的.
   2.  基于linux上的各种软件包来写入自己的规则,这点前面都有讲过了.