把iptables移植到嵌入式Linux系統
把iptables移植到嵌入式Linux系統具體方法如下：
Linux下支持netfilter機制的配置工具就是iptables，它也就相當與一個應用程序，可以對netfilter進行配置(包過濾規則，NAT等等)。所以要實現netfilter(iptables)就要從兩方面來著手：1)內核支持netfilter;2)用戶層的iptables配置命令。
1、編譯內核，支持netfilter
在宿主機上進入Linux內核目錄，配置所需的內核模塊：
cd /usr/src/linux
make menuconfig
選中如下內核選項：
General setup --->
[*] Sysctl support (在ROMFS文件系統中/proc/sys/net/ipv4/出現ip_forward)
Networking options --->
[*] Network packet filtering (replaces ipchains)
IP: Netfilter Configuration --->(全部選擇即可)
這樣在內核中就選擇支持了netfilter。接下來只需編譯并生成內核映像文件并燒寫到嵌入式系統即可。如果燒寫后重起成功進入Linux，則說明新的支持netfiter的內核已經正常運行。(注意，這里的內核選項只是一些支持netfilter/iptables的選項。這里假設原有內核已支持嵌入式系統的相關硬件，并能在嵌入式平臺上運行)。
#p#
2、編譯生成iptables命令
iptables工具包可以免費從網上獲得。下載iptables工具包后，進入下載目錄，進行編譯生成可執行文件，編譯方法具體可以參考iptables目錄下的INSTALL文件：
cd /root/iptables
make KERNEL_DIR = /usr/src/linux(指定內核目錄)
make NO.SHARED_LIBS = 1(靜態鏈接編譯生成可執行文件)
把生成的iptables可執行文件copy到ramdisk再下載到嵌入式系統中就可以運行。
好了，重新啟動板子后，就可以用iptables這個命令了。
通過文章詳細介紹，我們清楚的知道把iptables移植到嵌入式Linux系統的具體過程！希望本文對大家有幫助！
【編輯推薦】
