netfilter和iptables的區(qū)別

hrcxf

netfilter是不是就是iptables

我知道netfilter是kernel里的用來處理數(shù)據(jù)包的程序?
iptables是不是netfilter的應(yīng)用借口?
那每次升級iptables是不是就使升級netfilter的源代碼?
為什么安裝新版本的iptables不需要重新編譯內(nèi)核?

問題比較幼稚?見諒!

kenduest

我建議你應(yīng)該先去看一下 netfilter project 官方網(wǎng)站。

http://www.netfilter.org/

netfilter project 實作於 linux 系統(tǒng)上的 firewall filtering 功能。該功能部分可以區(qū)分為 kernel 與 userspace 部分。

kernel space 部分，當然就是主要的 firewall 支援機制。userspace 程式部份，就是使用 iptables 程式來進行規(guī)則設(shè)定與檢視。iptables 程式就是對 kernel space 的項目提供規(guī)則進而處理過濾議題。

重新編譯 iptables 時，會抓取 kernel source 那邊的 netfilter 必要檔案進行參考使用。所以這個問題應(yīng)該是說，若是有更新過 kernel 的話，其中若是 netfilter 內(nèi)部的一些呼叫溝通方式改了話，一定得重新編譯 iptables 程式，這樣程式才可以正確與核心溝通。

==

[ 本帖最后由 kenduest 于 2006-2-15 17:49 編輯 ]