dec/rpc

Posted 2020-11-01 stachal

opc conntrack 

netbios端口 445 ,139(smb)

opc 端口 153

opc服务的注册需要管理员权限

opc (DCE(distributed computing environment) /RPC )包格式：

version	minor	packet type	packet flag

nf_netfilter_helper:   

             nat 模块的hook 在配置了nat时会运行，主要工作

            1： ip包的mangle 

            2： 提供expectfn hook ，在expect ct 被触发时调用 

                  应该是完成转源，转目的的准备 ，这个函数最后都要调用nf_nat_setup_info () ,  NAT table 里也是这样的处理方法。

                  有一个标准函数可供调用：  nf_nat_follow_master() , 意思是使用跟master一样的nat方式。