Notice
Recent Posts
Recent Comments
Link
«   2024/05   »
일 월 화 수 목 금 토
1 2 3 4
5 6 7 8 9 10 11
12 13 14 15 16 17 18
19 20 21 22 23 24 25
26 27 28 29 30 31
Tags more
Archives
Today
Total
관리 메뉴

목록iptables (1)

c0smicb0y

netfilter library

netfilter는 우리가 일반적으로 소켓 프로그래밍을 할 때 쓰이는 인터페이스인 Berkely socket interface의 외부에 존재하는 packet mangling에 대한 프레임워크이다. 쉽게 생각하여 일반적인 소켓 프로그래밍으로는 패킷을 모니터링하는 것은 가능하지만, 패킷을 변조, 드랍하는 것은 불가능하다. 이러한 것을 가능케 해주는 프레임워크가 netfilter이다. netfilter는 크게 다섯 부분으로 구성되어 있으며, 각각의 프로토콜은 hook을 정의한다. 라우터로 들어오기 전인 PREROUTING자기 자신으로 들어오는 LOCAL_IN자기 자신에서 나가는 LOCAL_OUT자기 자신이 라우터 역할을 하여 다른 곳으로 포워딩해주는 FORWARD라우터를 지나 output interface로 ..
프로그래밍/네트워크 2015. 12. 8. 00:04
Prev 1 Next