iptables&netfilter的构成和扩展

scorpioyu

去年年初的时候，花了一些时间分析了内核netfileter和用户iptables的代码，然后就总结成了这篇文章。
因为感觉对这块感兴趣的兄弟还挺多的，我想不如共享出来，希望能对大家有所帮助～～～
如果有错误，也请给我指正～～～


摘要：Linux iptables/netfilter防火墙由两部分 – 用户空间的iptables管理工具和内核空间的netfilter架构构成。本文首先介绍iptables/netfilter的构造。所谓构造，是指重要的数据结构、模块构成以及处理流程。然后，介绍iptables/netfilter构造的扩展方法，即如何进行扩展。

关键词：iptables、netfilter、规则、表、链、匹配、目标、HOOK、匹配内容

.......................

依据的代码是kernel-2.6.18-8和iptables-1.3.5。

具体请看附件～～

scorpioyu

具体的代码分析，请看这里

* netfilter:
http://blog.chinaunix.net/u3/110937/article_130141.html

* iptables:
http://blog.chinaunix.net/u3/110937/article_130142.html

jiufei19

回复 2# scorpioyu


    非常感谢楼主好心，另外能帮我解答下我的那个ipt_do_table的问题吗？ 谢谢！
     http://linux.chinaunix.net/bbs/thread-1166023-1-1.html