プロトコル非依存な コネクション追跡: nf_conntrack

• nf_conntrack

  • ネットワークプロトコル非依存な枠組み
    • 2.6.15
      • 枠組み
    • 2.6.16
      • stateモジュールによるフィルタリング
      • Iptables 1.3.4-
  • Netfilter Project core teamに参加(小堺, 2005-)

• 課題

  • IPv4 NAT
  • より効率的なパケットフィルタ機構の実現