TOPIC:

什么需要在Linux内核中编译iptables 15年2个月前 #12409

Iamprabhu100. 主题作者 Offline New Member Posts: 17 谢谢你收到：0	Hi., 任何人都可以给我一个我们需要在Linux内核中编译iptables的内容的想法使kernel_dir = / usr / ser / linux-2.4.25 使安装kernel_dir = / usr / src / linux-2.4.25 什么是工作问候 prabhakaran.d.

Re：在Linux内核中编制iptables的需要是什么？ 15年2个月前 #12425

Sahirh.
Offline
Platinum Member
Posts: 1700
谢谢你收到：0

从技术上讲，您不会将iptables编译到内核中..您将NetFilter数据包过滤模块编译到内核中，iptables是这些模块的接口。

您必须这样做的原因是因为数据包过滤是必须在包传递到任何应用程序之前在内核模式下完成的低级作业。您应该将NetFilter视为类似于Windows世界中的设备驱动程序的东西，它或多或少地直接谈到硬件，并为您提供控制它的界面。

我希望能够清除它

干杯，

Sahir Hidayatullah。
Firewall.cx员工 - 助理编辑& Security Advisor
tftfotw.blogspot.com.

Re：在Linux内核中编制iptables的需要是什么？ 15年2个月前 #12431

Iamprabhu100. 主题作者 Offline New Member Posts: 17 谢谢你收到：0	Hi., Thanx为我提供了这个知识，现在我在初学者舞台上。问候， prabhakaran.d.

不需要在Linux内核中编译iptables 15年2个月前 #12537

n_arvind2000
Offline
New Member
Posts: 18
谢谢你收到：0

我认为这将有助于你更好！

最新的2.4.x内核现在使用完全新的TCP / IP辽宁十一选五走势图一百期堆栈以及名为NetFilter的新NAT子系统。

在此NetFilter套件的工具中，我们现在具有一个名为2.4.x内核的Iptables的工具，就像2.2.x内核的ipchains和2.0.x内核的ipfwadm一样。

新的iptables系统更强大（将多个函数与真实NAT功能相结合），提供更好的安全性（有状态检查），以及使用新的2.4.x TCP / IP堆栈更好的性能。

最后！！！！！！！！！！！与较旧的核心相比，这种新的工具套件可能是一点复杂的。