Linuxである特定のＩＰアドレスから受信したパケットを破棄するモジュ

Linuxである特定のＩＰアドレスから受信したパケットを破棄するモジュールを作成したいのですが、ＴＣＰ／ＩＰとドライバ間のインターフェースであるネットデバイスを操作する方法がわかりません。もし ご存知の方がいたら、教えて頂けますでしょうか。また他の方法をご存じの方、あるいは何か参考になる情報をお持ちの方、是非ご教授願います。

No.3 回答者： nolix 回答日時： 2010/06/16 09:34

ipchainsかiptablesで可能です。

kernelで上記は変わります。
2.4系は両方使えたかもしれません。
スループットは、iptablesが良いですね。
tcpdumpで確認必須です。
port,tcp,udp,icmp,synフラグ等管理可能です。

この回答への補足

回答ありがとうございます！僕もiptablesに似たプログラムを作ろうと思ってソースを解析したのですが、どうもライブラリを使っているみたいでパケット処理の内容がわかりませんでした。

補足日時：2010/06/16 21:50

No.2 回答者： t_nojiri 回答日時： 2010/06/16 01:34

http://www.atmarkit.co.jp/flinux/rensai/security …

http://www.ibm.com/developerworks/jp/linux/libra …

http://d.hatena.ne.jp/nice20/20080422
この辺が役に立ちますかね？

この回答への補足

回答ありがとうございます！下の二個のwebは参考になりそうです！！助かりました。

補足日時：2010/06/16 21:52

No.1 回答者： seednyan 回答日時： 2010/06/16 01:22

カーネル2.26以上（だったかな？）であれば、iptablesコマンドで同様な処理ができたと思いますが。

。。
参考例として、インターフェース　eth0へのipアドレス 192.168.4.1からのパケットを拒否
iptables -A INPUT -i eth0 -s 192.168.4.1/32 -j DROP だったと思います。

この回答への補足

iptablesを使ってしまえばそれまでなんですが、物好きでしてiptablesに似たプログラムを作ろうと思ったんです。だけどライブラリを使っているみたいで、肝心の処理がわかりませんでした。もうちょっと頑張ってみます。回答ありがとうございました！

補足日時：2010/06/16 21:54