码迷,mamicode.com
首页 > Web开发 > 详细

编译内核启用iptables及netfilter

时间:2014-05-25 22:17:30      阅读:487      评论:0      收藏:0      [点我收藏+]

标签:class   c   tar   a   int   get   

在Network Packet Filtering Framework(Netfilter)一节中还有两个额外的配置节——Core Netfilter Configuration(核心Netfilter配置)和IP:Netfilter Configuration(IP:Netfilter配置)。

1. 核心Netfilter配置

核心Netfilter配置节中包含的一些重要选项都应该被启用:

l    Comment match support(comment匹配支持);

l    FTP support(FTP协议支持);

l    Length match support(数据包长度匹配支持);

l    Limit match support(limit匹配支持);

l    MAC address match support(MAC地址匹配支持);

l    MARK target support(MARK目标支持);

l    Netfilter connection tracking support(Netfilter连接跟踪支持);

l    Netfilter LOG over NFNETLINK interface(Netfilter通过NFNETLINK接口记录日志);

l    Netfilter netlink interface(Netfilter netlink接口);

l    Netfilter Xtables support(Netfilter Xtables支持);

l    State match support(state匹配支持);

l    String match support(string匹配支持)。

2. IP:Netfilter配置

在完成核心Netfilter配置之后,我们开始进入IP:Netfilter配置节。本节需要启用的选项如下所示:

l    ECN target support(ECN目标支持);

l    Full NAT(完整NAT支持);

l    IP address range match support(ip地址范围匹配支持);

l    IP tables support(IP tables支持,filtering/masq/NAT需要);

l    IPv4 connection tracking support(IPv4连接跟踪支持,NAT需要);

l    LOG target support(LOG目标支持);

l    MASQUERADE target support(MASQUERADE目标支持);

l    Owner match support(owner匹配支持);

l    Packet filtering(包过滤支持);

l    Packet mangling(包修改支持,常用于改变包的路由);

l    raw table support(raw表支持,NOTRACK/TRACE需要);

l    Recent match support(recent匹配支持);

l    REJECT target support(REJECT目标支持);

l    TOS match support(TOS匹配支持);

l    TOS target support(TOS目标支持);

l    TTL match support(TTL匹配支持);

l    TTL target support(TTL目标支持);

l    ULOG target support(ULOG目标支持)。

在2.6系列内核中,个别编译节经过了重大的重组。在旧的2.4系列内核中,IP:Netfilter配置节位于Networking选项之下,而且仅当Network Packet Filtering选项被启用时才能看到。

编译内核启用iptables及netfilter,布布扣,bubuko.com

编译内核启用iptables及netfilter

标签:class   c   tar   a   int   get   

原文地址:http://www.cnblogs.com/jvava/p/3751260.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!