询问iptable/netfilter问题

swwblanche

刚接触iptable不久，2个问题，请高手帮忙解答，小女子先谢过了
1、我想在A主机设置一条iptables规则，将B主机发送给c主机的ip包拦截下来，放入A的用户空间处理后再转发给C主机，这条规则该怎么添加，是不是在filter表的forward链添加规则呢？
2、我是通过libipq库中的函数来进行内核和用户空间的通信的，即ipq_set_mode函数设置IPQ_COPY_PACKET模式，ipq_read函数将数据读到字符串buf中，然后延时一段时间，就用ipq_set_verdict函数裁决，使包继续过滤，我现在是顺序执行的，即对一个包拷贝，延时，裁决，再对ipqueue中的下一个包拷贝，延时，裁决，我觉得这样很浪费时间，能不能有什么方法，在第一个包延时的时候来读取下一个包，使之并发呢？

qtdszws

>>1、我想在A主机设置一条iptables规则，将B主机发送给c主机的ip包拦截下来，放入A的用户空间处理后再转发给C主机，这条规则该怎么添加，是不是在filter表的forward链添加规则呢？

是的

>>2、我是通过libipq库中的函数来进行内核和用户空间的通信的，即ipq_set_mode函数设置IPQ_COPY_PACKET模式，ipq_read函数将数据读到字符串buf中，然后延时一段时间，就用ipq_set_verdict函数裁决，使包继续过滤，我现在是顺序执行的，即对一个包拷贝，延时，裁决，再对ipqueue中的下一个包拷贝，延时，裁决，我觉得这样很浪费时间，能不能有什么方法，在第一个包延时的时候来读取下一个包，使之并发呢？

你为何不在内核中处理呢，这样才合理啊.写一个模块

du2050

因为某些处理很复杂，以至于很难放在kernel mode做，如snort

epegasus

什么是延时？为什么要延时？既然是并行性是否该考虑多进程或批处理?定时器也不错的样子。。还有异步机制，内核主动想应用程序发送消息

[ 本帖最后由 epegasus 于 2007-12-20 14:11 编辑 ]