[内核模块] 创建netfilter钩子后，怎么使用iptables设置规则？ [复制链接]

电梯直达

1楼 [收藏(0)] [报告]

发表于 2014-06-13 16:43 |只看该作者 |倒序浏览

20可用积分

自己创建了一个FORWARDING链的钩子，我想在这个钩子里使用iptables设置规则。
问题：自己的钩子里怎么引用规则

2楼 [报告]

发表于 2014-06-13 17:14 |只看该作者

回复 1# jlccwss

对了。这才是悬赏呢，哈哈。

你的问题在于，你都用 netfilter 钩子了，还玩什么iptables 啊。想怎么丢包自己加判断逻辑嘛。

3楼 [报告]

发表于 2014-06-13 17:15 |只看该作者

回复 1# jlccwss

简单理解 iptables 的 kernel 实现，也注册了那么几个钩子函数，每个钩子函数处理一个数据包的时候，逐个查询规则，然后决定最终的动作。

你自己加的钩子，直接 return NF_ACCEPT 就接受，NF_DROP 就是丢包了。

stephen_du stephen_du 当前离线小富即安小富即安, 积分 2812, 距离下一级还需 2188 积分好友博客消息论坛徽章: 0	4楼 [报告] 发表于 2014-06-13 17:16 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？