把iptables移植到嵌入式Linux系统

作者：will not update 2011-03-17 17:36:01运维 系统运维 iptables 是嵌入与最新的 2.6.x 版本Linux 内核集成的 IP 信息包过滤系统。怎么样把把iptables移植到嵌入式Linux系统呢，系统我把最简单的嵌入方法写到文章里了！

把iptables移植到嵌入式Linux系统具体方法如下：

　　Linux下支持netfilter机制的系统配置工具就是iptables，它也就相当与一个应用程序，嵌入可以对netfilter进行配置(包过滤规则，系统NAT等等)。嵌入所以要实现netfilter(iptables)就要从两方面来着手：1)内核支持netfilter;2)用户层的系统iptables配置命令。

　　1、嵌入编译内核，系统支持netfilter

　　在宿主机上进入Linux内核目录，嵌入配置所需的系统内核模块：

　　cd /usr/src/linux

　　make menuconfig

　　选中如下内核选项：

　　General setup --->

　　[*] Sysctl support (在ROMFS文件系统中/proc/sys/net/ipv4/出现ip_forward)

　　Networking options --->

　　[*] Network packet filtering (replaces ipchains)

　　IP: Netfilter Configuration --->(全部选择即可)

　　这样在内核中就选择支持了netfilter。接下来只需编译并生成内核映像文件并烧写到嵌入式系统即可。嵌入如果烧写后重起成功进入Linux，系统则说明新的嵌入支持netfiter的内核已经正常运行。(注意，这里的内核选项只是一些支持netfilter/iptables的选项。这里假设原有内核已支持嵌入式系统的相关硬件，并能在嵌入式平台上运行)。

#p#

　　2、编译生成iptables命令

　　iptables工具包可以免费从网上获得。下载iptables工具包后，进入下载目录，进行编译生成可执行文件，编译方法具体可以参考iptables目录下的INSTALL文件：

　　cd /root/iptables

　　make KERNEL_DIR = /usr/src/linux(指定内核目录)

　　make NO.SHARED_LIBS = 1(静态链接编译生成可执行文件)

　　把生成的iptables可执行文件copy到ramdisk再下载到嵌入式系统中就可以运行。

　　好了，重新启动板子后，就可以用iptables这个命令了。

通过文章详细介绍，我们清楚的知道把iptables移植到嵌入式Linux系统的具体过程！希望本文对大家有帮助！

【编辑推荐】

• Nginx+iptables 防DDOS，恶意访问，采集器
• iptables 与 asterisk
• iptables 范例
• iptables match 查找policy
• linux iptables layer7 模块 中文howto
• iptables 学习笔记
• iptables配置备份

责任编辑：赵鹏 来源： 网络转载 iptables嵌入式Linux

(责任编辑：时尚)