# RJ FireWall
一个基于Netfilter、Netlink的Linux传输层状态检测防火墙，核心代码不到2000行，使用红黑树实现状态检测，内核模块代码通过读写锁几乎全面实现并发安全。
仅用于学习与交流，**一定程度上**可以放心使用。
支持的功能：
- [x] 按源目的IP、端口、协议过滤报文
- [x] 掩码
- [x] 并发安全
- [x] 通过命令行应用新增、删除、查看过滤规则，更改默认动作
- [x] 记录报文过滤日志及通过命令行应用查看
- [x] 连接状态检测与记录
- [x] 通过命令行应用查看已建立的所有连接
- [x] NAT
- [x] 配置NAT规则
- [ ] ~~图形化界面 防火墙还写啥GUI~~
# 安装
### 环境
我所采用的环境为Ubuntu 16.04，Linux内核版本4.15，所有功能测试正常。
**一般而言**，所有Linux内核版本 > 4.9的系统皆可使用。
### 从源码安装
安装时需要gcc以及make包，若未安装，请预先安装：
```bash
sudo apt install gcc make
```
首先，下载本项目源码至任意目录：
```bash
unzip RJFireWall.zip
cd RJFireWall
```
随后，**编译源码**：
```bash
sudo make
```
最后，**安装**：
```bash
sudo make install
```
# 使用
在安装时，内核模块已经加载至Linux内核中，此时，只需使用上层应用uapp来对防火墙进行控制即可。
新增一条过滤规则：
```bash
./uapp rule add
```
随后依据命令行提示设定规则即可。
删除一条过滤规则：
```bash
./uapp rule del 所需删除规则的名称
```
设置默认动作为Drop（防火墙初始时默认动作为Accept）：
```bash
./uapp rule default drop
```
展示已有规则：
```bash
./uapp ls rule
```
展示所有过滤日志：
```bash
./uapp ls log
```
展示最后100条过滤日志：
```bash
./uapp ls log 100
```
展示当前已有连接：
```bash
./uapp ls connect
```
新增一条NAT规则：
```bash
./uapp nat add
```
随后依据命令行提示设定规则即可。
删除一条NAT规则：
```bash
./uapp nat del 所需删除NAT规则的序号
```
展示已有NAT规则：
```bash
./uapp ls nat
```
一个基于Netfilter、Netlink的Linux传输层状态检测防火墙，支持NAT.zip
版权申诉
63 浏览量
2023-11-17
00:54:45
上传
评论
收藏 59KB ZIP 举报
一个基于Netfilter、Netlink的Linux传输层状态检测防火墙，支持NAT，仅用于学习与交流（华中科技大学2021学年网络安全课程设计项目）.zip （30个子文件） 
RJFireWall-master 
uapp 27KB .vscode c_cpp_properties.json 1KB settings.json 730B Makefile 277B LICENSE 34KB kernel_mod tools.c 838B include dependency.h 440B helper.h 5KB hook.h 316B tools.h 244B Makefile 598B helpers rule_helper.c 4KB netlink_helper.c 2KB conn_helper.c 8KB app_helper.c 5KB log_helper.c 3KB nat_helper.c 3KB mod_main.c 1KB hooks hook_main.c 1KB hook_nat.c 6KB cmd uapp 27KB include contact.h 116B Makefile 347B kernel.c 6KB main.c 6KB common tools.c 2KB include common.h 4KB exchange.c 3KB helper.c 3KB README.md 2KB资源评论
