[问题求助]如果我有一个杀毒模块，我能否修改iptables的target指向这个模块 [复制链接]

我想对所.有进入本机的数据包进行扫描，可不可行？           鲜花
还有iptables能否实现对所有数据.包的拦截，然后通过我的targ.et扫描后才能选择通过还是丢弃--------------彩票
谢谢

可以，但默认情况下交给 target 的是包，而你的 target 处理的可能是流

如何修改target到指定的模块？请指教，谢谢

[ 本帖最后由 kidexp 于 2009-7-29 10:48 编辑 ]

要看你的 target 提供了什么接口，才能看如何把数据转给你的 target

我是一个菜鸟，才囫囵吞枣的看了一些iptables的东西，基本没有涉及到模块方面的，所以我的问题应该比较弱，希望你不要嫌麻烦，呵呵。
是不是我将这个扫描模块安装好，target里面就会有对应的借口？能不能推荐一些关于基本的iptables添加模块的资料？不甚感谢。

可以看一下 <kernel>/net/netfilter/xt_xxxx.c 的源代码
不过我不清楚你的扫毒模块是个什么东西，iptables 可能无法满足你的需求

哦，谢啦。我的杀毒模块就是为了利用自己的病毒库中的特征码，来分析数据包中的代码，以起到对数据包内容是都含有病毒代码的分析

我用的是Ubuntu，没有发现那个 .c文件。汗~~~

网上有不少教程，如何在Linux编写自己的target，LZ搜一下

哦~~谢谢，我查查看，再来问