一、概述

成都創(chuàng)新互聯(lián)公司-專業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設(shè)、高性價(jià)比福綿網(wǎng)站開(kāi)發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫(kù),直接使用。一站式福綿網(wǎng)站制作公司更省心,省錢,快速模板網(wǎng)站建設(shè)找我們，業(yè)務(wù)覆蓋福綿地區(qū)。費(fèi)用合理售后完善，十余年實(shí)體公司更值得信賴。

為了使讀此簡(jiǎn)筆的人對(duì)Iptables有一個(gè)簡(jiǎn)單的了解，此處強(qiáng)行百度了一波概念，如果想深入的了解Iptables的各種配置規(guī)則和內(nèi)核對(duì)其的管理運(yùn)行機(jī)制請(qǐng)自行www.baidu.com，這些并不是本簡(jiǎn)筆的目的所在。

閑言少敘，開(kāi)始正文

---->以下概述來(lái)自baidu，讀者可酌情跳過(guò)

iptables的前身叫ipfirewall （內(nèi)核1.x時(shí)代）,是從freeBSD上移植過(guò)來(lái)的，能夠工作在內(nèi)核當(dāng)中的，對(duì)數(shù)據(jù)包進(jìn)行檢測(cè)的一款簡(jiǎn)易訪問(wèn)控制工具。但是ipfirewall工作功能極其有限(它需要將所有的規(guī)則都放進(jìn)內(nèi)核當(dāng)中，這樣規(guī)則才能夠運(yùn)行起來(lái)，而放進(jìn)內(nèi)核，這個(gè)做法一般是極其困難的)。當(dāng)內(nèi)核發(fā)展到2.x系列的時(shí)候，軟件更名為ipchains，它可以定義多條規(guī)則，將他們串起來(lái)，共同發(fā)揮作用，而現(xiàn)在，它叫做iptables，可以將規(guī)則組成一個(gè)列表，實(shí)現(xiàn)絕對(duì)詳細(xì)的訪問(wèn)控制功能。

他們都是工作在用戶空間中，定義規(guī)則的工具，本身并不算是防火墻。它們定義的規(guī)則，可以讓在內(nèi)核空間當(dāng)中的netfilter來(lái)讀取，并且實(shí)現(xiàn)讓防火墻工作。而放入內(nèi)核的地方必須要是特定的位置，必須是tcp/ip的協(xié)議棧經(jīng)過(guò)的地方。而這個(gè)tcp/ip協(xié)議棧必須經(jīng)過(guò)的地方，可以實(shí)現(xiàn)讀取規(guī)則的地方就叫做 netfilter.(網(wǎng)絡(luò)過(guò)濾器)

---->以下是本文所關(guān)注的重點(diǎn)

二、Iptables網(wǎng)絡(luò)黑白名單(防火墻)實(shí)現(xiàn)細(xì)節(jié)

因?yàn)榭紤]到一些權(quán)限的問(wèn)題所以在實(shí)現(xiàn)方法上采用的是創(chuàng)建一個(gè)systemserver來(lái)運(yùn)行這些方法。并提供出manager到三方應(yīng)用，這樣在調(diào)用時(shí)可以排除一些權(quán)限的限制。同時(shí)本文只是做一個(gè)簡(jiǎn)單的參考概述，所以在后文中只提供了增加黑白名單的方法和iptables規(guī)則，并沒(méi)有提供相應(yīng)的刪除規(guī)則等，原理類似大家可自行補(bǔ)充添加。

2.1、創(chuàng)建systemserver

2.1.1、 在/system/sepolicy/service.te中添加

type fxjnet_service, system_api_service, system_server_service, service_manager_type;

網(wǎng)站標(biāo)題：詳解Android利用Iptables實(shí)現(xiàn)網(wǎng)絡(luò)黑白名單(防火墻)-創(chuàng)新互聯(lián)
瀏覽路徑：http://chinadenli.net/article48/cosohp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供搜索引擎優(yōu)化、網(wǎng)站內(nèi)鏈、網(wǎng)站維護(hù)、定制網(wǎng)站、移動(dòng)網(wǎng)站建設(shè)、動(dòng)態(tài)網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)