忘记密码   免费注册 查看新帖 |

ChinaUnix.net

  平台 论坛 博客 文库 频道自动化运维 虚拟化 储存备份 C/C++ PHP MySQL 嵌入式 Linux系统
12345
最近访问板块 发新帖
楼主: pywj777

[网络子系统] netfilter + nf_conntrack + iptables [复制链接]

论坛徽章:
0
发表于 2016-12-16 08:25 |显示全部楼层
回复 30# hl626818

我跟版主反应一下,看看是什么原因

论坛徽章:
0
发表于 2016-12-16 08:47 |显示全部楼层

我刚才自己试了一下,下载正常,没有任何问题

论坛徽章:
1
极客徽章
日期:2016-12-07 14:05:23
发表于 2016-12-16 09:25 |显示全部楼层
感谢分享,学习了
来自安卓客户端来自客户端

论坛徽章:
0
发表于 2017-03-05 18:05 |显示全部楼层
你好,你的文章太好了,话不在多在而在精,跪服的同时有个问题我怀疑下:关于iptables如何组织规则与内核通信,个人觉得这幅图有问题。我的理由:

(1)用户自定义的链和用户自定义链的规则在内建链之后
(2)forward链之后是LOCAL_OUT
所以我觉得这张图有问题,LOCAL_OUT没有画出来????

论坛徽章:
2
2015年辞旧岁徽章
日期:2015-03-03 16:54:152015年迎新春徽章
日期:2015-03-04 09:53:17
发表于 2017-03-17 15:12 |显示全部楼层
有没有人share到度盘啊, cu忒牛氓了,还要扫马赛克。。。

论坛徽章:
36
IT运维版块每日发帖之星
日期:2016-04-10 06:20:00IT运维版块每日发帖之星
日期:2016-04-16 06:20:0015-16赛季CBA联赛之广东
日期:2016-04-16 19:59:32IT运维版块每日发帖之星
日期:2016-04-18 06:20:00IT运维版块每日发帖之星
日期:2016-04-19 06:20:00每日论坛发贴之星
日期:2016-04-19 06:20:00IT运维版块每日发帖之星
日期:2016-04-25 06:20:00IT运维版块每日发帖之星
日期:2016-05-06 06:20:00IT运维版块每日发帖之星
日期:2016-05-08 06:20:00IT运维版块每日发帖之星
日期:2016-05-13 06:20:00IT运维版块每日发帖之星
日期:2016-05-28 06:20:00每日论坛发贴之星
日期:2016-05-28 06:20:00
发表于 2017-03-19 00:27 |显示全部楼层
回复 38# wangwq_1989_06_
(2)forward链之后是LOCAL_OUT
forward 之后是 POSTROUTING.
LOCALOUT 和 FORWARD 是不同的路径。

论坛徽章:
36
IT运维版块每日发帖之星
日期:2016-04-10 06:20:00IT运维版块每日发帖之星
日期:2016-04-16 06:20:0015-16赛季CBA联赛之广东
日期:2016-04-16 19:59:32IT运维版块每日发帖之星
日期:2016-04-18 06:20:00IT运维版块每日发帖之星
日期:2016-04-19 06:20:00每日论坛发贴之星
日期:2016-04-19 06:20:00IT运维版块每日发帖之星
日期:2016-04-25 06:20:00IT运维版块每日发帖之星
日期:2016-05-06 06:20:00IT运维版块每日发帖之星
日期:2016-05-08 06:20:00IT运维版块每日发帖之星
日期:2016-05-13 06:20:00IT运维版块每日发帖之星
日期:2016-05-28 06:20:00每日论坛发贴之星
日期:2016-05-28 06:20:00
发表于 2017-03-19 00:28 |显示全部楼层
回复 39# 帅绝人寰

你也要研究 netfilter 吗? 支持一下 CU 呗。扫个码当啥了。。。

论坛徽章:
0
发表于 2017-04-03 15:39 |显示全部楼层
回复 40# Godbach

我的意思是filter表的三个hook点,LOCAL_IN FORWARD LOCAL_OUT,那么用户态新建一条链,该链挂载在FORWARD上,但是该链的内核布局在LOCAL_OUT之后,不应该在FORWARD之后

论坛徽章:
0
发表于 2018-03-16 14:42 |显示全部楼层
回复 1# pywj777

不知道楼主还上不上CU。  问个问题:conntrack中如果想要加入自己的私有数据,比如flow的一些信息,是不是需要重新编译驱动?  我网上找的文章看,貌似都需要重新编译。  例如 http://blog.csdn.net/dog250/article/details/23050601
里面提到的
struct nf_conn_counter {  
    u_int64_t packets;  
    u_int64_t bytes;  
    char *p;   ---- 私有数据
};  


像上面如果想增加私有数据,应该怎么处理呢?必须要重新编译.ko吗? 谢谢

您需要登录后才可以回帖 登录 | 注册

本版积分规则

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号 北京市公安局海淀分局网监中心备案编号:11010802020122
广播电视节目制作经营许可证(京) 字第1234号 中国互联网协会会员  联系我们:wangnan@it168.com
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP