作　　者： ; ; ;

机构地区： 山东大学网络信息安全研究所

出　　处： 《计算机应用与软件》 2004年第10期56-57,66,共3页

摘　　要： Netfilter是Linux2 4 x内核中实现数据包过滤、网络地址转换 (NAT)以及数据包处理的通用功能框架。本文阐述了Netfil ter的功能框架 ,并以如何用IPtables在Linux上实现基于Netfilter的包过滤防火墙和网络地址转换 (NAT)为例介绍Netfilter/IPtables的应用。 Netfilter and IPtables are the function framework inside the Linux 2.4.x kernel which enables packet filtering,network address translation(NAT)and other packet mangling.This paper expounds Netfilter’s function framework,and introduce its application by the realization of packet filtering firewall and NAT based Netfilter in Linux using IPtables.

关 键 词： 网络地址转换 包过滤防火墙 数据包处理 数据包过滤 内核 功能框架

领　　域： [自动化与计算机技术] [自动化与计算机技术] [自动化与计算机技术] [自动化与计算机技术]