（四）洞悉linux下的Netfilter＆iptables：包過濾集成電路iptable_filter

今天我們討論一下防火牆的數據包過濾模塊iptable_filter 的設計原理及其實現方式。     內核中將filter 模塊被組織變成一個獨立的模塊，每個這樣獨立的模塊中都有個類似的的init（）初始化函數編寫完該函數後，用。宏module_init（）宏調用初始化函數;同樣當模塊被卸載時調用宏module_exit（）宏將該模塊卸載掉，該那個主要調用模塊的「析構」函數。這當中就牽扯到內核ko

>>阅读原文<<