netfilter
netfilter 与 iptables
一、netfilter 与 iptables 简介 1. netfilter 是什么 Netfilter 自 1998 年开发，2000 年合并到 Linux Kernel v2.4 版本，是 Linux 内核提供的一个流量处理框架，用于实现对 IP 数据包的控制和过滤等功能。即：netfilter ......
progs/verifier_netfilter_retcode.c:42:1: error: unknown attribute 'btf_decl_tag' ignored
平台 ubuntu20.04 问题 在linux内核源码目录下执行下面的命令时： root@ubuntu-vm:/mnt/linux-6.5/tools/testing/selftests/bpf# make 报如下错误： progs/verifier_netfilter_retcode.c:41: ......
Netfilter日志记录
iptables -t raw -I PREROUTING -p tcp --dport 80 -j LOG # iptables -t raw -I PREROUTING -p tcp --dport 80 -j LOG --log-level 3 --log-prefix "ipt-err:" ......
netfilter中，有哪些类型的表？
在netfilter的框架中，每个数据包的梳理阶段，都可以挂接不同的规则，这些规则也可以分为不同的类型，主要有下面的类型： 在Netfilter中，有五种主要类型的表（table），每种表都有其特定的用途和功能。这些表是： filter表：这是Netfilter默认的表，也是最常用的表。它用于实现数 ......
netfilter中有哪些挂载点（hook points）？
5个挂载点，挂载点有各种数据包处理的规则。 分别是： PREROUTING INPUT FORWAR OUTPUT POSTROUTING 这些挂接点（hook points），是数据包处理的不同的阶段。 每个挂节点上，都可以挂载不同的包的处理规则，从而实现对数据包的处理和过滤。 ......
linux netfilter 引发网络不稳定
记录前因： K8S部署的集群，最近遇到域名解析失败情况，查看coredns日志，没有明显问题。 解析报错： connection timed out ; no servers could be reached 重启集群服务，解析没有问题， 基本确认跟某个业务服务有关联 解决过程： 查看跟踪连接数：s ......
ubuntu20使用iptables-persistent libfakeroot libxtables-dev netfilter-persistent
实施防火墙是保护服务器安全的重要一步。其中很大一部分是决定将对您的网络实施流量限制的单个规则和策略。像iptables这样的防火墙还允许您对应用规则的结构框架有发言权。 在本指南中,您将学习如何构建防火墙,作为更复杂规则集的基础。该防火墙将主要关注提供合理的默认值和建立鼓励扩展性的框架。 先决条件 ......
Netfilter/iptables
转自:https://blog.yingchi.io/posts/2020/5/linux-iptables.html Linux Netfilter/iptables 学习 Linux 网络协议栈非常高效，同时比较复杂。如果我们希望在数据的处理过程中对关心的数据进行一些操作，则该怎么做呢？Linu ......
net.netfilter.nf_conntrack_tcp_be_liberal
参考链接：https://developer.aliyun.com/ask/336089 当开启只有不在tcp窗口内的rst包被标志为无效，当关闭（默认）所有不在tcp窗口中的包都被标志为无效. 0：关闭 1：开启 ......