netfilternetfilter 是怎么查路由表的

netfilter device 是什么？

netfilter device是网络过滤器驱动。

Netfilter为多种网络协议（IPv4、IPv6、ARP等）各提供了一套钩子函数。

在IPv4中定义了5个钩子函数，这些钩子函数在数据包流经协议栈的5个关键点被调用。

这就像有5个钓鱼台，在每个钓鱼台放了一个鱼钩(钩子函数)，把经过的数据包钓上来， 然后根据自定义的规则，来决定数据包的命运： 可以原封不动的放回IPv4协议，继续向上层递交；可以进行修改，再放回IPv4协议；也可以直接丢弃。

Netfilter主要采用连接跟踪(Connection Tracking)、包过滤(Packet Filtering)、地址转换(NAT)、包处理 (Packet Mangling)四种技术。

Linux中是netfilter有4个表还是iptables中有四个表

iptables有两层含义：一层是应用程序iptables，用来下发规则的；另一个层的意思是内核模块里存放规则的地方也叫iptables；iptables分开就是ip+tables，就是ip和表，再引申一点意思就是存储ip相关规则的表。

filter是内核里如何使用这些iptables规则的，比filter有5个HOOK，这5个HOOK如何工作，每个HOOK里都挂哪些业务模块等这些filter的范畴。

而有的人（有的书）filter-iptables理解为内核里的都filter；应用层都是iptables。

应该不是十分准确的。

netfilter.sys是什么软件的，电脑今晚突然蓝屏，目前只新使用了QQ宠物和天翼拨号软件

电脑蓝屏的原因： “温柔杀手”病毒首先在系统中释放病毒执行程序C:WINDOWSsystem32kb.dll，然后再感染若干个系统关键文件，比如"explorer.exe","winlogon.exe"。

并且，因为温柔杀手病毒还会下载更多盗号木马，导致系统被大量病毒木马破坏，使得针对“温柔杀手”病毒的修复变得较为复杂。

若被某些杀毒软件不当处置，则会出现电脑开机蓝屏。

“温柔杀手”病毒导致的其他症状： 电脑速度反应很卡，打开任务管理器发现里面有不少可疑进程。

浏览器主页被锁定为某个网址导航站，而且还无法手动删除 桌面上创建若干个流氓垃圾图标，并且经常会弹出一些中奖、彩票之类的钓鱼欺诈网站 网游玩家还会发现多个主流游戏帐号等被盗。

电脑蓝屏怎么解决： 对于已经中毒的电脑，使用金山毒霸2011最新版本快速查杀即可。

未安装金山毒霸的用户可以使用金山卫士或金山急救箱来解决。

如果不幸被某些杀毒软件处理后导致蓝屏，那时只能使用Windows安装光盘来快速修复，或者重装系统。

按照我的方法操作解决问题，不行再问我。

如何编译新添加的netfilter功能模块

所以要实filter（iptables）就要从两方面来着手：1）内核支filter；2）用户层的iptables配置命令。

1、编译内核，支filter 在宿主机上进入Linux内核目录，配置所需的内核模块：cd/usr/SRC/linuxmakemenuconfig 选中如下内

netfilter 是怎么查路由表的

路由表内容说明： 　　查看路由 　　# route -n 　　Kernel IP routing table 　　Destination Gateway Genmask Flags Metric Ref Use Iface 　　192.57.66.200 192.168.1.1 255.255.255.255 UGH 0 0 0 eth0 　　192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 　　169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0 　　0.0.0.0 192.168.1.1 0.0.0.0 UG 0 0 0 eth0 　　Destination：目标网络或主机。

　　Gateway：网关地址。

　　Genmask：目标网络的网络掩码。

“255.255.255.255”表示一个主机。

“0.0.0.0”表示网关。

　　Flags：标记。

　　U、路由被启用。

　　H、目标是一个主机 　　G、使用网关。