Iranetsol Blog

امکانات اضافی Netfilter در Linux

خوب از سفر برگشتم . اونطور که فکر می کردم گرم نبود اما خوب چون برای خوش گذروندن نرفته بودم خیلی هم برام مهم نبود .
الحق که این Netfilter در Linux ابزاری هستش که نمونش وجود نداره ! ( یا اگه داره دل رسوای ما گیرداده و بازم گرفتاره Netfilter ه :) )
توی این صفحه می تونید امکانات اضافی که به صورت patch برای netfilter در Linux ارائه می شه رو ببینید . امکانات خیلی جالبی توش داره . مثلا این module در حقیقت routing در لایه appliction رو امکانپذیر می کنه که خیلی بدرد بخوره ! همونطور که می دونید routing در حالت عادی در لایه شبکه و زیر شبکه که همون لایه 3 در مدل TCP/IP هستش انجام میشه . خوب درسته که سرعتش زیاد تره ! اما امکاناتش خیلی محدود و بر اساس destination و خیلی پیشرفته بر اساس source می تونه routing انجام بده ! اما توسط این module شما می تونید بر اساس port ، نوع packet ، محتویاتش و ... و هر چند تا خاصیت دیگه عمل مسیر یابی رو انجام بدید که خیلی جاها بدرد می خوره .
یا مثلا module مربوط به فعال سازی NAT برای پروتوکل H323 در اینجا patch ش وجود داره . که برای کسانی که از IP های مجازی برای استفاده از Internet استفاده می کنند و می خواهد chat های صوتی و یا تصویری داشته باشند خیلی به درد می خوره . خیلی module های جالب دیگری داره که هر کدومش به دردتون بخوره می تونید patch ش رو بگیرید و با compile کردن مجدد netfiler در linux تون از امکاناتشون بهره مند بشید :)