Linux 中IP包過(guò)濾的實(shí)現(xiàn)

Linux 中IP包過(guò)濾的實(shí)現(xiàn)

 

裝備指揮技術(shù)學(xué)院   李新洪  李軍  張永樂(lè)

 

摘 要  本文主要介紹在Linux

內(nèi)核中實(shí)現(xiàn)IP包過(guò)濾的基本流程，同時(shí)對(duì)IP偽裝和網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）的實(shí)現(xiàn)作簡(jiǎn)要的介紹。

關(guān)鍵詞  包過(guò)濾 防火墻 網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT） IP偽裝

隨著因特網(wǎng)的迅猛發(fā)展，信息安全、網(wǎng)絡(luò)安全已經(jīng)成為人們?nèi)找骊P(guān)注的焦點(diǎn)。越來(lái)越多的企業(yè)和機(jī)關(guān)已經(jīng)開(kāi)始利用防火墻技術(shù)來(lái)保障網(wǎng)絡(luò)不受外部黑客的入侵。包過(guò)濾技術(shù)是防火墻技術(shù)的技術(shù)核心，更好的理解包過(guò)濾的機(jī)制有助于我們更深刻的理解和應(yīng)用防火墻來(lái)保障網(wǎng)絡(luò)信息的安全。

一、      Linux網(wǎng)絡(luò)部分代碼分析

Linux

網(wǎng)絡(luò)層采用統(tǒng)一的緩沖區(qū)結(jié)構(gòu)skbuff，一個(gè)個(gè)單獨(dú)的skbuff被組織成雙向鏈表的形式。網(wǎng)卡接收到數(shù)據(jù)幀后,系統(tǒng)內(nèi)核為接收到的數(shù)據(jù)幀分配一塊內(nèi)存,然后將數(shù)據(jù)整理成skbuff的結(jié)構(gòu).在網(wǎng)絡(luò)協(xié)議處理的時(shí)候,數(shù)據(jù)均以skbuff的形式在各層之間傳遞、處理。

skbuff的強(qiáng)大功能在于它提供了眾多指針,可以快速的定位協(xié)議頭位置;它也同時(shí)保留了許多數(shù)據(jù)包信息(如使用的網(wǎng)絡(luò)設(shè)備等),以便協(xié)議層根據(jù)需要靈活應(yīng)用.
整個(gè)網(wǎng)絡(luò)層的流程如下(

以兩個(gè)進(jìn)程通過(guò)TCP/IP進(jìn)行通信為例):

【Linux 中IP包過(guò)濾的實(shí)現(xiàn)】相關(guān)文章：

Linux對(duì)TCP/IP的支持淺析08-06

基于Linux內(nèi)核的鍵盤(pán)模擬實(shí)現(xiàn)08-19

在測(cè)控系統(tǒng)中用IP核實(shí)現(xiàn)D/A轉(zhuǎn)換08-06

帶硬件地址識(shí)別的UART IP 的設(shè)計(jì)和實(shí)現(xiàn)08-06

一種可進(jìn)化IP核的設(shè)計(jì)和實(shí)現(xiàn)08-06

TCP/IP在網(wǎng)絡(luò)中的高效配置08-06

基于ARM的嵌入式TCP/IP協(xié)議的實(shí)現(xiàn)08-06

在校園網(wǎng)中管理ip地址08-07

基于PXA255的PDA交通管理系統(tǒng)在Linux環(huán)境下的實(shí)現(xiàn)08-06