Netfilter笔记-02

Netfilter说白了就是针对不同的协议(协议类型和hook节点我们上一章已经讲过)在kernel中放置了不同的hook节点,等数据包sk_buff,到来的时候,要给hook节点进行过滤,下图为IP层的五个hook点的位置:   在讲具体流程之前我们要介绍一个结构体:struct nf_hook_ops struct nf_hook_ops { struct list_head
相关文章
相关标签/搜索