|
|
|
|
| 防火墙软件：该编写netfilter函数还是生成iptable脚本文件 |
  防火墙软件：该编写netfilter函数还是生成iptable脚本文件 - EnjoyTech [ 2006-09-19 21:08 | 297 byte(s)]
Re: 防火墙软件：该编写netfilter函数还是生成iptable脚本文件 - cbchen [ 2006-12-05 22:14 | 96 byte(s)]
|
|
|
|
[Original]
[Print]
[Top]
|
今天才看明白，linux中防火墙的构建是 在struct nf_hook_ops 中的hook函数指向 ipt_do_table()函数，即netfilter 是通过这步操作 使得iptables工作的。
我的问题是：如果自己编写防火墙软件的话，是直接构建自己的hook函数好，还是生成iptable命令脚本文件，然后调用iptable命令完成好？请高手指点！
|
|
|
[Original]
[Print]
[Top]
|
|
[Original]
[Print]
[Top]
|
|
如果是要效率,当然是hook,如果是图简单,则用后者,iptables 在规则超过1000后效率会急剧下降.请注意这点
|
|
|
----
认证，计费，防火墙，流控，监控,日志......
|
|
[Original]
[Print]
[Top]
|
|
|
声明: 本页内容为中国Linux论坛的内容镜像，文章的版权以及其他所有的相关权利属于中国Linux论坛和相应文章的作者，如果转载，请注明文章来源及相关版权信息。