基于netfilter的防火墙系统 本防火墙基于netfilter实现，测试运行环境为Ubuntu12.04系统版本，内核版本：3.13.0-32-generic。实现了规则匹配，状态连接列表，动态nat转换，日志查询等功能。以及命令行两种版本的用户程序。 ---- 2019年10月30日作者：冯冠云 使用方式 在这里首先介绍如何部署及使用本防火墙中的代码。要完成本实验共需要三台虚拟机（系统版本Ubuntu12.04，内核版本：3.13.0-32-generic），分别为内网主机，防火墙，外网主机。中，但为了方便进行实验验证，我们仍需要在内网主机与外网主机中进行一定的设置安装虚拟机的过程已经略去，虚拟机镜像下载地址： 。 VMWARE添加虚拟网卡 添加虚拟网卡VMnet2（192.168.164.0/24）和VMnet3（192.168.152.0/24）。添加后的配置如下： 内网主机

Linux-Netfilter&iptables实现机制的分析及应用.pdf

Linux防火墙netfilter的编程接口libiptc简介.pdf

Linux内核Netfilter包过滤防火墙的设计与实现.pdf

Linux下基于Netfilter的包过滤算法.pdf

超过98%的资源

netfilter 开发文档介绍。 次文档在网上搜索，并非本人所写。

刚刚开始学习linux netfilter，一个初级的netfilter小例子

iptables/netfilter框架分析的图片说明，详细的解释iptables/netfilter的工作原理，用于学习iptables/netfilter十分有用。

编译linux内核使iptables支持应用层协议过滤