怎么编写防火墙程序

[一凡]

基于netfilter框架。要用到libpcap函数库吗？
有可以参考的源代码或资料吗？
linux不是自带的iptables，为何还有人编写防火墙程序？

[robinswan]

防火墙的原理看看 IPTable 的源码应该就知道了。

IPTable 不是一般的维护者能玩的转的，
就像有了 gcc 但是还是会有 visual studio.net 一样。

另外就是 iptable 是纯软件的防火墙，
大部分安全等级高的系统，防火墙都是软硬件配合的。

[strangerryf]

firestarter有源码，能用到了linux内核里边的Network packet filtering驱动：
http://www.fs-security.com/