基于Libnetfilter_queue,使用c语言开发一个用户层的静态包过滤防火墙，用户可以在命令行中指定源IP地址、目的IP地址、基于TCP的应用层协议名称，满足过滤规则的数据包将被丢弃。
用户可以通过命令行指定要过滤数据包的源IP地址、目的IP地址、应用层协议，该程序可以打印出数据包的基本信息，并且与过滤规则进行比较，满足过滤规则则丢弃，否则通过。
代码就在文中
2026-02-22 04:13:26
1.09MB
1
1、对当前网络安全产生的原因、特点进行了深入地分析与研究，
尤其对目前防火墙所面临的主要安全问题进行了细致的讨论。
2、描述了包过滤防火墙系统的总体结构，并根据功能分层化的
思想，定义了防火墙系统各组成层的功能。
3、深入地研究了Windows平台下的网络数据包高效截获机制和
协议分析机制；在保留包过滤系统快速、透明等优点的基础上，提出
了动态网络数据包过滤的模型，并且基本实现了防火墙的功能。
2023-01-03 12:08:54
2.12MB
1
知识基础：本防火墙的开发基于对Linux内核网络栈有个良好的概念，本人对网络栈的分析是基于早期版本（Linux 1.2.13），在明确了网络栈架构的前提下，上升一步分析高级版本内核中的Netfilter防火墙实现原理，然后进行模块或内核编程，开发一款基于包过滤的个人防火墙。
包过滤防火墙：包过滤防火墙是用一个软件查看所流经的数据包的包头（header），由此决定整个包的命运。它可能会决定丢弃（DROP）这个包，可能会接受（ACCEPT）这个包（让这个包通过），也可能执行其它更复杂的动作。工作于网络层，能对IP数据报进行首部检查。例如：IP源地址，目的地址，源端口和目的端口等。
2023-01-02 20:00:20
349KB
1
H3C_ACL包过滤/单臂路由/端口隔离的HCL基础配置文件压缩包，里面包含标题的三种基础配置文件，自己做的，需要的朋友请下载，用H3C模式器（HCL3.0.1）打开，各位如果需要HCL3.0.1模拟器的安装包，可以留言或私信。
2022-10-08 10:03:43
2.92MB
1
H3C_ACL包过滤基础配置案例，原创文档。 适用于H3CV7版本的网络设备，包括交换机、路由器等。 搭建环境为HCL3.0.1，适用于刚入门的网络工程师学习参考。
2022-04-18 18:03:20
170KB
1