您搜索了: netfilter (英语 - 意大利语)

3. netfilter architecture
3. l'architettura di netfilter

general netfilter framework tests.
test generali riguardanti il framework netfilter

the module can then tell netfilter to do one of five things:
il modulo può inoltre specificare a netfilter di effettuare una delle seguenti cinque cose:

it is common for netfilter components to want to interact with userspace.
e' cosa comune che componenti di netfilter vogliano interagire con lo userspace.

a packet selection system called ip tables has been built over the netfilter framework.
un sistema di selezione dei pacchetti, denominato ip tables, è stato realizzato al di sopra del framework netfilter.

it returns a negative error number, or 0 if it successfully registers itself with netfilter.
restituisce un numero di errore negativo, oppure 0 se riesce a registrarsi con successo con netfilter.

for more information about ipv6 and netfilter, refer to section 18.6 ip6tables and ipv6.
per maggiori informazioni su ipv6 e netfilter, consultare la sezione 18.6.

http://www.netfilter.org/ — the home of the netfilter/iptables project.
http://www.netfilter.org/ — la home del progetto netfilter/iptables.

in the very early days of netfilter, i proved this by porting an embryonic version of iptables to userspace.
nei primi giorni di vita di netfilter ho constatato ciò portando una versione embrionale di iptables nello userspace.

in linux 2.4, an infrastructure for mangling packets was introduced, called `netfilter'.
in linux 2.4 è stata introdotta un'infrastruttura per il mangling (manipolamento) dei pacchetti, chiamata `netfilter'.

each table has a group of built-in chains which correspond to the actions performed on the packet by the netfilter.
ogni tabella ha un gruppo di catene integrate, che corrispondono alle azioni effettuate da netfilter sul pacchetto.

the hooks that are registered with netfilter are as follows (with the functions in each hook in the order that they are actually called):
gli hook registrati con netfilter sono i seguenti (in figura sono indicate in ordine, per ogni hook, le funzioni chiamate):

the other parts of netfilter (handling queued packets, cool comments) will be covered in the kernel section later.
le altre parti di netfilter (gestione dei pacchetti accodati, commenti) saranno trattate più avanti nella sezione riguardante il kernel.

netfilter is merely a series of hooks in various points in a protocol stack (at this stage, ipv4, ipv6 and decnet).
netfilter consiste semplicemente in una serie di hook collocati in vari punti del protocol stack (in questo momento, ipv4, ipv6 e decnet).

note: i have ported the kernel portions of both ipchains and ipfwadm as modules on top of netfilter, enabling the use of the old ipfwadm and ipchains userspace tools without requiring an upgrade.
nota: ho implementato le porzione del kernel riguardanti ipchains e ipfwadm come moduli sopra netfilter, consentendo così di poter utilizzare i vecchi tool userspace ipfwadm e ipchains senza la necessità di un aggiornamento.

the other extensions in the netfilter package are demonstration extensions, which (if installed) can be invoked with the `-m' option.
le altre estensioni presenti nel pacchetto netfilter sono le estensioni dimostrative, che (se installate) possono essere invocate con l'opzione `-m'.

the introduction of the 2.4 kernel brought with it iptables (also called netfilter), which is similar to ipchains but greatly expands the scope and control available for filtering network packets.
con il kernel 2.4 � stato introdotto il comando iptables, (chiamato anche netfilter), il quale � simile a ipchains, ma permette di ampliare notevolmente le possibilit� di controllo in fase di filtraggio dei pacchetti.

also, my experience with ipfwadm's `interface-address' feature (the one i removed in ipchains) had taught me that there was no hope of simply ripping out the masquerading code and expecting someone who needed it to do the work of porting it onto netfilter for me.
la mia esperienza con la funzionalità `interface-address' di ipfwadm (rimossa con ipchains) mi aveva insegnato che non c'era alcuna speranza di togliere il codice del masquerading e di attendere che qualcuno, che ne avesse bisogno, realizzasse un porting al di sopra di netfilter al posto mio.