自己動手編寫FreeBSD內核防火牆模塊

1. 概述 ipfw是BSD系統中重要的防火牆和通信控制工具，防火牆和NAT都可以通過ipfw的相關指令來實現。 pf (包過濾Packet Filter) 是FreeBSD 系統上進行TCP/IP流量過濾和網絡地址轉換的軟件系統。 PF 同樣也能提供TCP/IP流量的整形和控制，並且提供帶寬控制和數據包優先集控制。 本文不講解pf和ipfw命令的用法，通過閱讀FreeBSD內核協議棧源碼，通過p

>>阅读原文<<