一篇介绍netfilter的非常好的文章

go-netfilter队列 转到libnetfilter_queue的绑定 该库提供对IPTables netfilter队列（NFQUEUE）中的数据包的访问。 libnetfilter_queue库是[Netfilter项目| ]。 例子 使用IPTables将所有传出的Ping / ICMP请求定向到队列0： iptables -A OUTPUT -p icmp -j NFQUEUE --queue-num 0 然后，您可以使用go-netfilter-queue检查数据包： package main import ( "fmt" "github.com/openshift/geard/pkg/go-netfilter-queue" "os" ) func main() { var err error

go-nflog 这是go-nflog ，它是用编写的。 它为基于netfilter的日志子系统提供了无绑定的API。 例子 func main () { // Send outgoing pings to nflog group 100 // # sudo iptables -I OUTPUT -p icmp -j NFLOG --nflog-group 100 //Set configuration parameters config := nflog. Config { Group : 100 , Copymode : nflog . CopyPacket , ReadTimeout : 10 * time . Millisecond , } nf , err := nflog . Open ( & config ) if err !=

Netfilter_实现机制分析Netfilter_实现机制分析Netfilter_实现机制分析Netfilter_实现机制分析Netfilter_实现机制分析Netfilter_实现机制分析Netfilter_实现机制分析

nfq-go nfq-go是一个Go库，其中包装了 。 目的是： 包含最少的C代码 是线程安全的（包括关闭队列处理程序） 用法 进口 import nfq "github.com/hownetworks/nfq-go" 创建一个新的队列句柄 要创建新的队列句柄，请使用队列号（在下面的示例中为0 ）和用于接收数据包的回调调用New ： queue , err := nfq . New ( 0 , func ( pkt nfq. Packet ) { ... }) 作出裁决 您应该给每个数据包一个判决。 通过调用下面概述的方法之一来执行此操作。 请注意，对单个数据包多次做出判决会产生错误。 让数据包通过NF_ACCEPT判决通过过滤器： err := pkt . Accept () 使用NF_DROP丢弃数据包： err := pkt . Drop () 使用NF_