(十三)洞悉linux下的Netfilter&iptables：爲防火牆增添功能模塊【實戰】

爲netfilter/iptables增添新功能模塊：ipp2p     一個防火牆功能模塊包含兩部分：內核空間的ko模塊和用戶空間的so模塊。如下：       而且文件的命令都非常有講究。例如我們有個模塊名叫AAA，那麼內核中該模塊的文件名一般爲ipt_AAA.c和ipt_AAA.h；對應的用戶空間模塊叫libipt_AAA.c。今天我通過簡單的向防火牆添加ipp2p擴展功能模塊的例子，向大家

>>阅读原文<<