深度分析netfilter 穿插图表和代码 深入浅出，逻辑清晰 出自chinaunix大牛之手

文章在 Linux 相关源码的基础上对 Linux 内核防火墙框架 Netfilter/Iptables 进行了研究, 并利用HOOK 函数, 实现了对 Land 和 Winnuke 攻击的检测。

很完整的netfilter 框架解析。对想了解网络底层的童鞋很有用

本文档主要为本人博客里的《Linux netfilter学习笔记》的集合，本文主要包括《ip 层netfilter的hook 注册以及执行hook函数的概要分析》、《ip层netfilter的table、rule、match、target结构分析》、《 ip层netfilter的table注册及规则的添加》、《ip层netfilter的table中规则的匹配检查》、《ip层netfilter的filter表的创建及其hook函数分析》、《ip层netfilter的连接跟踪模块的概念及相关的数据结构分析》、《 ip层netfilter的连接跟踪模块初始化》、《ip层netfilter的连接跟踪模块代码分析》、《ip层netfilter的连接跟踪模块 学习小结》、《ip层netfilter的NAT模块初始化以及NAT原理》、《ip层netfilter的NAT模块代码分析》等内容

linux netfilter iptables 源码分析及其扩展，对学些linux内核结构，linux防火墙有很大的帮助！

netfilter_queue的安装包所需依赖包，先安装libmnl然后libnfnetlink最后netqueue。在钩子点可以通过return NF_QUEUE对所需数据包进行地址转换

NetFilter SDK nfsdk-src-1.4.1.4 源码

Linux ebtables for networks

完整清晰版: linux网络安全技术与实现-第2版-.陈勇勋.扫描版.pdf

NetFilter SDK 1.4.0.0 + ProtocolFilters 1.0.8.1 - Full Sources.7z