netfilter數據包過濾

    iptables可以很方便的構建系統防火牆，那它是如何實現的呢？Linux內核添加了netfilter機制，在IP協議棧上傳遞過程中，選擇了5個檢查點。利用5個檢測點，查閱用戶註冊的回調處理函數，根據用戶自定義回調函數監視進出的網絡數據包。        有了上面的知識，可以實現自己的iptables。   一.編碼     該示例簡單攔截所有到達本機的http請求。 #ifndef __

>>阅读原文<<