Linux内核将用Nftables替代iptables

新的防火墙子系统/包过滤引擎Nftables将在Linux3.13中替代有十多年历史的iptables。iptables/netfilter在2001年加入到2.4内核中。诞生于2008年的NFTables设计替代iptables，它提供了一个更简单的kernelABI，减少重复代码，改进错误报告，更有效的支持过滤规则。
除了iptables，NFTables还将替代ip6tables、arptables和ebtables。Linux内核的第一代包过滤机制是ipfwadm（1.2.1内核，1995年），之后是ipchains（1999年），iptables、Nftables是第四代。

(文/Internet)

转载于:https://blog.51cto.com/luxiaok/1312846

Linux内核将用Nftables替代iptables相关推荐

深入浅出Linux内核网络协议栈|结构sk_buff|Iptables|Netfilter丨内核源码丨驱动开发丨内核开发丨C/C++Linux服务器开发
深入浅出Linux内核网络协议栈视频讲解如下,点击观看: 深入浅出Linux内核网络协议栈|结构sk C/C++Linux服务器开发高级架构师知识点精彩内容包括:C/C++,Linux,Nginx, ...
linux系统vmalloc分配过大,Linux内核,iptables和vmalloc大小
在我们的一些Linux机器上我们遇到了iptables的问题,似乎被加载的规则的剪切数导致vmalloc错误(大小3506176的vmap分配失败:使用vmalloc =增加大小.)出现在dmesg和 ...
UCloud基于Linux内核新特性的下一代外网网关设计及相关开源工作
2019独角兽企业重金招聘Python工程师标准>>> UCloud外网网关是为了承载外网IP.负载均衡等产品的外网出入向流量,当前基于Linux内核的OVS/GRE tunnel/ ...
Windows程序员初学Linux内核（附Linux内核各版本历史纪年表）
我是荔园微风,作为一名在IT界整整25年的老兵,最近受邀给年轻人讲了一场Windows内核和Linux内核相关的讲座.大家听得非常认真.下面我把其中一些PPT放上来和大家分享. Windows内核(右 ...
Linux内核发展史和linux发行版
参考链接:Linux内核发展史(1)和Linux内核简介.版本号.发布历史及发行版一.巨人的肩膀其实,除了之前提到的Minix系统外,Linux系统本身也是站在巨人的肩膀上,在它发布之前操作系统就 ...
linux内核关闭tcp校验,linux内核tcp调优规范与方案
1.TCP常用内核参数优化上一篇我们介绍了服务器上有大量的TIME_WAIT等待,可能造成的危害,以及给web服务器带来负担.如何解决这个问题呢,其实,解决思路很简单,就是让服务器能够快速回收和重用 ...
linux满负荷运行tail,linux内核tcp调优规范与方案
1.TCP常用内核参数优化上一篇我们介绍了服务器上有大量的TIME_WAIT等待,可能造成的危害,以及给web服务器带来负担.如何解决这个问题呢,其实,解决思路很简单,就是让服务器能够快速回收和重用 ...
Linux内核project导论——网络：Netfilter概览
简单介绍最早的内核包过滤机制是ipfwadm.后来是ipchains.再后来就是iptables/netfilter了. 再往后,也就是如今是nftables. 只是nftables与iptable ...
《nftables相比iptables到底改变了什么》-- (作者:blog.csdn.net/dog250)
原文地址: http://blog.csdn.net/dog250/article/details/54170683?utm_source=tuicool&utm_medium=referra ...

Linux内核将用Nftables替代iptables

Linux内核将用Nftables替代iptables相关推荐

最新文章

热门文章