SK_BUFF分析

sk_buff结构是linux网络代码中最重要的数据结构之一。本文对LINUX网络协议栈中SKBUFF进行了简单的分析。分析以LIN-UX2．2．X为基础。本文引用的代码的版本是：LINLFX2．2．25。

Netfilter防火墙应用功能扩展的研究与实现

本文主要介绍如何在Netfilter的基础上实现功能的扩展,使其既具有包过滤防火墙性能的高效率,又具有应用代理防火墙的多样性。

Linux下内核空间以太网包的捕获设计

在Linux下通常的网络数据包捕获通过Libpcab函数框架实现,该体系下实现的包捕获存在着一些缺陷。探讨了netfilter框架在Linux内核中的实现,并利用netfilter框架进行以太网数据包的捕捉接收,经处理后实现数据包的重组发送。在内核空间处理网络数据包不仅提高了效率,减少了数据从内核空间传递到用户空间消耗的资源,而且可以截获网络上所有的以太网报文。