NAT:Network Address Transfer，网络地址转换，将其中一块网卡所连接网络中主机的地址转换为另外一个网络中主机的地址。路由也可以实现将一个网络中的报文转换到另一个网络中去
应用场景为：
SNAT：源地址转换，转换IP报文中的源IP地址
DNAT：目标地址转换，转换IP报文中的目标IP地址
五链三表 1, 五条iptables 规则链: 1,PREROUTING: 路由前数据包位置 主要是要 DNAT 2,FORWARD: 进入非防火墙本机的数据包要经过的位置 主要是要 filter
Netfilter有一些功能在标准发行的linux内核里面没有包括，例如基于时间的控制、dropped-table、反端口扫描等等。这些功能大部分将来会慢慢加入到linux内核中，但目
都没有经过仔细测试，所以要慎重使用。
要使用这些功能， 请先下载最新的iptables源码。解压后，执行make pendin
目录 一 内核模块结构二 模块编译测试1 编译11 Makefile 文件的书写12编译方法2 加载模块3 卸载模块三 模块参数1 c语言主函数的参数形式2 linux内核模块参数形式四 多模块同时编译1 程序2 编译结果3 加载卸载五 多文件编译成一个模块1 程序2 编译3 挂载卸载 一 内核模块结构例子：#include <linux/kernel.h> //需要包含的内核头文件
转载
2024-10-05 14:48:29
217阅读
之前的博文己说明了ip、tcp封包格式，深入了解其报文格式，对于这次说明 iptables的原理将有很大帮助。
前言
如果你运行的是linux操作系统，那么很有可以遇到过iptables防火墙，因为iptables提供了一个有效的手断来控制谁可以且如何通过网络连接到linux系统。部署一个严格的iptables过滤策略是维护一个强大实体的第一步。
转载
2024-08-22 07:39:11
194阅读
### 背景 ###办公区或家里的上网线路不是专线（专线好贵啊），没有固定的公网IP，而服务器的某些网络服务不便对公网开放，仅想征对办公区或家里的线路开放。### 思路简介 ###办公区每条ADSL线路下（实际上现在都是光纤接入，只是服务近似于以往的ADSL）准备一台不需要关机的服务器，通过计划任务配置curl客户端基于验证去不断请求一个URL，公网IP就送到了web服务的日志中去了，公网环境下准
问题描述最近需要给产品编译 iptables 相关的内核模块，需要达成的目标是能够运行下面这两行命令：ip6tables -t nat -vnL
iptables -t nat -vnL乍一看感觉挺容易的，但实际搞的时候却发现需要编译多个模块，并且模块之间还有相对复杂的依赖关系，整了一会最终搞定了，在本文中记录一下遇到的一些问题。如何确定 iptables 命令需要使用的内核模块真正开始搞的时候，
转载
2024-04-05 08:28:36
84阅读
linux内核:单内核+内核模块内核/boot/vmlinuz-version模块/lib/modules/version/....ko用户访问监控内核:/proc /sys/proc/sys/可用来改变内核运行参数echo "gentoo" > /proc/sys/kernel/hostnamesysctl -w kernel.hostname="gentoo"立即生效，不能永久有效/et
原创
2016-11-09 20:55:41
1396阅读
一、Linux内核模块简介1. 何为内核模块在上一篇博文中我们先通过内核配置，在配置的过程中我们对内核的组件进行了选择（当然这个选择决定了我们内核的大小），然后才生成了我们最终的内核，那么我们如果想添加组件，怎么办？最笨的方法是对内核进行重新配置，然后在重新编译。这样的话岂不是说我加一个组件就得重新编译内核，这显然不是很科学的方法，其实我们的linux内核提供在运行时可进行扩展的特性
转载
2024-05-04 14:15:41
97阅读
1.二分法与printk() AB之间有个bug，在AB之间找个中间点C，使用printk，查看bug在AC还是CB。以此类推。其中printk（“__func__”） 设定printk的级别，八个级别分别是从1--8，其中1基本最高，只打印系统可能崩溃的信息。我们可以使用命令echo 8 > /proc/kernel/printk;可以打印
转载
2023-07-03 22:47:32
90阅读
模块编程属于内核编程，因此，除了对内核相关知识有所了解外，还需要了解与模块相关的知识。1．应用程序与内核模块的比较为了加深对内核模块的了解，表一给出应用程序与内核模块程序的比较。表一 应用程序与内核模块程序的比较 C语言应用程序内核模块程序使用函数Libc库内核函数运行空间用户空间内核空间运行权限普通用户超级用户入口函数main()module_init()出口函数exit()modul
转载
2024-04-23 15:56:40
54阅读
背景由于调试内核或者由于分区大小限制，有时候内核组件不一定完全需要编进内核中。
所以，在开发中经常将内核组件编译成为模块，等到在恰当的时机加载。概览Linux内核模块的编译方法有两种：1.放入linux内核源码中编译。
2.独立编译模块。放入Linux内核源码中编译首先需要了解Kconfig和Makefile的作用Kconfig：对应内核模块的配置菜单。
Makefile：对应内核模块的编译选项。
转载
2023-08-04 16:54:34
479阅读
内核模块的makefile 在makefile中的命令，必须要以[Tab]键开始1. 内核模块的Makefile若要编译hello的内核模块，最简单的方法就是要编写如下内容的Makefile(若对Makefile比较陌生，请参考Linux开发基础讲义)：---------------------------------------------------------
转载
2024-04-24 10:36:43
168阅读
1、编译进内核的模块如果需要将一个模块配置进内核，需要在makefile中进行配置：
obj-y += foo.o2、编译可加载的模块所有在配置文件中标记为-m的模块将被编译成可加载模块.ko文件。
如果需要将一个模块配置为可加载模块，需要在makefile中进行配置：
obj-m += foo.o3、模块编译依赖多个文件通常的，驱动开发者也会将单独编译自己开发的驱动模块，当一个驱动模块依赖多个源
转载
2024-03-16 00:06:27
145阅读
编译android源码时并不会自动编译android内核，因此需要手动编译这部分代码。编译内核所用的时间比编译android源码要少得多，只需一会就编译完成。1、确定内核版本 进入存放android内核源码的kernel目录，我下载了common.git与goldfish.git，以goldfish为例，进入goldfish目录，在命令行输入以下命令，显示所有分支及当前所在的分支：$git br
转载
2023-11-21 17:17:35
249阅读
0 内核全局符号只有使用了EXPORT_SYMBOL导出的才能被模块通过内核头文件引用；否则会提示：undefined symbol，此时只能通过查看地址强转的方式引用，但是失去了可移植性；如果某些全局变量使用的是EXPORT_SYMBOL_GPL导出的，必须在内核模块中用MODULE_LICENSE("GPL");申明方可使用，否则会出现提示：unsigned symbol find_vpid(
转载
2024-05-16 21:33:08
117阅读
我安装Ubuntu的时候是没有安装源码的，在没有安装源码前 /usr/src/ 目录下是只有两个包含内核的头文件的文件夹的： 我的内核版本是： 所以接下来就是先安装内核源码： 执行后，/usr/src / 目录就多了两个文件夹： 这样源码就下载下来了，然后将源码解压： 解压之后 /usr/src/linux-3.
转载
2023-08-01 13:24:48
575阅读
Linux是一个开源操作系统，其内核是Linux内核。Linux内核是一个非常庞大和复杂的系统，它由许多不同的模块组成。这些模块允许Linux内核动态地响应系统的需求，并为用户提供所需的功能和服务。
其中一个非常重要的模块就是内核模块。内核模块是Linux内核的一个可装载的组件，它可以动态地加载和卸载。这种灵活性使得用户能够根据自己的需要来扩展和定制内核，而无需重新编译整个内核。
内核模块在L
原创
2024-02-20 11:14:33
185阅读
layer7 是在linux上面的一个防火墙模块，它可以在iptables上面实现七层过滤，能过滤包括电驴，msn,qq等一些列软件，我们知道在Linux上面firewall是基于内核模块实现的，所以我们要想起用layer7模块就必须编译内核，下面是步骤：在刚开始的几次试验中，一直make失败，先总结下原因，开始我是用的centos6.5，内核版本是2.6.20.新编译内核版本是2.6.25 ，后
原创
2015-08-06 15:25:05
1287阅读
点赞
1评论
内核模块的特点
模块本身并不被编译进内核文件；
可以根据需求在内核运行期间动态的安装或卸载；
无main入口；
转载
精选
2012-09-27 11:18:53
590阅读
