netfilter數據包過濾

    iptables能夠很方便的構建系統防火牆，那它是如何實現的呢？Linux內核添加了netfilter機制，在IP協議棧上傳遞過程當中，選擇了5個檢查點。利用5個檢測點，查閱用戶註冊的回調處理函數，根據用戶自定義回調函數監視進出的網絡數據包。linux        有了上面的知識，能夠實現本身的iptables。數組   一.編碼網絡     該示例簡單攔截全部到達本機的http請求。t

>>阅读原文<<