Netfilter

Z Wikipedii, wolnej encyklopedii
Skocz do: nawigacja, szukaj

Netfilter jest frameworkiem w jądrze Linuksa, służącym do przechwytywania i zmieniania ruchu sieciowego. Netfilter składa się z szeregu punktów w kodzie obsługi sieci, w których można umieszczać funkcje odpowiedzialne za analizę i zmianę pakietów sieciowych. Punkty te są pogrupowane w tablice, a funkcje przyłączone w danym punkcie nazywane są łańcuchami. Netfilter jest także nazwą projektu dostarczającego aplikacje do obsługi tego frameworka.

Podstawową aplikacją pakietu netfilter jest iptables. Jest to aplikacja przestrzeni użytkownika służąca do obsługi części netfilter pracującej w warstwie IP, prócz tego dostępne są ebtables - służące do konfiguracji netfilter dla mostów sieciowych oraz arptables służące do zarządzania komponentami odpowiedzialnymi za filtrowanie ARP.

Ścieżki przepływu pakietów przez podsystem obsługi sieci kernela Linux

Linki zewnętrzne[edytuj | edytuj kod]