近期由于要做毕设需要操作转发包，了解到netfilter可以通过自定义hook实现此功能就去学习了几篇文章，结果发现大部分文章的实现环境是在内核2.4.x最高的也就3.x。
我想问下有没有前辈了解过4.9.x下的相关内容，或者我在哪里可以得到内核升级过程中带来的新的变化？
关于Linux 4.9.x内核下的netfilter的问题
- 写回答
- 好问题 0 提建议
- 追加酬金
- 关注问题
分享- 邀请回答
-
1条回答 默认 最新
- 2022-01-12 22:41回答 2 已采纳 异常LOG [ 7.127202] IP-Config: Gateway not on directly connected network. [ 7.131946] DBUG_PORT
- 2022-10-18 11:16回答 1 已采纳 你是开启了 iptables 吗？先明确，关闭了 iptables ，再来开启 firewalld，或者，清空 iptables 的规则，再来开启。你可以使用iptables -nL来进行查看。
- 2014-12-28 08:07回答 4 已采纳 参考 http://blog.chinaunix.net/uid-23390992-id-3030079.html
- 2021-09-23 13:13羌俊恩的博客 工作中有时会遇到系统版本过旧，无法满足安全扫描后的安全要求，系统漏洞数量多，处理难度较大，这时，我们就需要升级OS或Linux内核版本； 二、升级操作 2.1、 redhat/CentOS系统 三、附录：包升级命令 1）配置yum...
- 2021-08-11 08:42回答 10 已采纳 最终解决办法：确认该路径下存在rcS文件，使用VIM工具打开该文件发现显示的是dos格式，应该是unix格式。后续，在挂载的机器上使用vi打开该文件，发现行末都多了个"^M"，删除掉该字符后，重新挂载
- 2020-03-19 14:09回答 1 已采纳 解决方案: echo 0 > /proc/sys/net/ipv4/ipfrag_low_threshecho 0 > /proc/sys/net/ipv4/ipfrag_high_thr
- 2015-12-24 07:55回答 1 已采纳 后面一个看上去是网络延迟造成的。给网卡分配静态ip，拔掉网线，禁用不必要的服务看看。
- 2024-04-01 10:45Songxwn的博客 Linux 服务器在高并发场景下，默认的内核参数无法利用现有硬件，造成软件崩溃、卡顿、性能瓶颈。当然，修改参数只是让Linux更好软件的去利用已有的硬件资源，如果硬件资源不够也无法解决问题的。而且当硬件资源不足...
- 2022-07-22 14:12回答 4 已采纳 删除那个激活补丁了试试。路径中尽量不要有中文字符
- 2018-06-02 13:44考古队码老板的博客 Gentoo LinuxGentoo内核(gentoo-sources)特有的选项Gentoo Linux supportCONFIG_GENTOO_LINUX选"Y"后,将会自动选中那些在Gentoo环境中必须开启的内核选项,以避免用户遗漏某些必要的选项,减轻一些用户配置...
- 2019-11-01 19:16ACE2008888的博客 （1）安装新内核: i)将新内核copy到/usr/src下, #tar xzvf linux-2.6.38.4.tar.gz -----解压缩. ii) 将名为linux的符号链接删掉,这是旧版本内核的符号链接. #ln -s linux-2.6.38.4 linux ------建立linux-2.6.38.4的...
- 2022-01-09 13:25wangjie722703的博客 一 介绍 netfilter/iptables（简称为iptables）组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，在安装系统的时候就已经自带。 iptables和netfilter的关系： Iptables和...
- 2020-02-08 22:48为了馒头争口气的博客 两台服务器 传统模式中，客户端知道自己是一个代理 透明模式中，不需要对客户端进行设置 [root@lamp ~]# hostnamectl set-hostname squid [root@lamp ~]# su [root@squid ~]# [root@nginx ~]# hostnamectl set-...
- 2022-11-06 15:43wwwlyj123321的博客 sk_buff的意思是socket buffer，这是Linux网络子系统中的核心数据结构。定义在中，它由许多变量组成，目标就是满足所有网络协议的需要。sk_buff在不同的网络层被使用（MAC 或其他在 L2 的协议，在 L3 的 IP 协议，在...
- 2021-07-23 09:50知秋贺的博客 第一部分Linux内核裁减 （1）安装新内核: i)将新内核copy到/usr/src下并解压： #tar -zxvf linux-2.6.38.4.tar.gz ii) 将名为linux的符号链接删掉,这是旧版本内核的符号链接. #ln -s linux-2.6.38.4 linux ...
- 2021-09-16 11:47whlxiaofei的博客 k8s-master-lb 192.168.0.200 无需资源 k8s-master-lb centos7.6 k8s-node01 192.168.0.201 2C2G Work centos7.6 k8s-node02 192.168.0.201 2C2G Work centos7.6 版本信息 信息 备注 Docker版本 19.03.x K8s版本 ...
- 2019-08-24 08:40Lee木木的博客 Linux iptables/Netfilter 防火墙详解防火墙的概念1、安全技术2、防火墙的分类3、网络层防火墙4、应用层防火墙iptables 基本认识1、iptables 概念2、Netfilter 组件3、三种报文流向4、iptables 的组成4.1 五表...
- 2021-01-12 16:38雨师@的博客 默认是使用firewalld来管理netfilter子系统，不过底层调用的命令仍然是iptables等。 firewalld跟iptables比起来，不好的地方是每个服务都需要去设置才能放行，因为默认是拒绝。 而iptables里默认是每个服务是允许，...
- 2022-12-25 16:34fanger8848的博客 在linux下编写网络服务器程序的朋友肯定都知道每一个tcp连接都要占一个文件描述符，一旦这个文件描述符使用完了，新的连接到来返回给我们的错误是“Socket/File:Can’t open so many files”。 1.4.1、进程限制句柄...
- 2015-06-23 16:42谁de如花的博客 （1）安装新内核: i)将新内核copy到/usr/src下, #tar xzvflinux-2.6.38.4.tar.gz -----解压缩. ii) 将名为linux的符号链接删掉,这是旧版本内核的符号链接. #ln-s linux-2.6.38.4 linux ------建立linux-2.6.38.4的...
- 没有解决我的问题, 去提问
