linux nf_conntrack 连接跟踪机制
PRE_ROUTING和LOCAL_OUT点可以看作是整个netfilter的入口，而POST_ROUTING和LOCAL_IN可以看作是其出口; 报文到本地：PRE_ROUTING----LOCA ...
花费 49 ms
linux netfilter 五个钩子点
参考http://www.linuxtcpipstack.com/685.html#NF_INET_PRE_ROUTING https://opengers.github.io/openstack/ ...
linux nf_conntrack 连接跟踪机制 3-hook
conntrack hook函数分析 连接跟踪机制在Netfilter框架里所注册的hook函数一共就五个：ipv4_conntrack_defrag()、ipv4_conntr ...
linux nf_conntrack 连接跟踪机制 2
连接跟踪初始化 基础参数的初始化：nf_conntrack_standalone_init 会调用nf_conntrack_init_start 完成连接跟踪基础参数的初始化， hash slab ...
linux netfilter ----iptable_filter
内核中将filter模块被组织成了一个独立的模块，每个这样独立的模块中都有个类似的init()初始化函数；首先来看一下filter模块是如何将自己的钩子函数注册到netfilter所管辖的几个hoo ...
linux Netfilterr中扩展match target
Match: netfilter定义了一个通用的match数据结构struct xt_match 每个struct xt_match代表一个扩展match，netfilter中各 ...