防火墙功能 实现一个可加载的内核模块 概述 我们有两个配置： 黑名单 我们有一些ip：port，如果接收到的数据包与黑名单ip匹配，我们丢弃接收到的数据包，否则我们接受接收到的数据包 白名单 我们有一些ip：port，如果接收到的数据包与白名单ip匹配，我们接受接收到的数据包，否则我们删除接收到的数据包 代号 ：主要代码 ：测试人员代码将ip：port发送到模块 ：选择策略并输入ip：ports 跑 1：制作和编译测试仪 $ make 2：加载模块 $ sudo insmode netLK