iptables規則綁定在端口而不是攔截在協議棧

是否是要從新設計Netfilter的HOOK點位置了？無疑這是一個沒有意義的問題，由於你沒法證實新的方案更好，你可能只是看上了另外一個平臺的方案而已，而這個方案和Netfilter的方案是不一樣的。事實上，我就是這樣一我的。        Cisco的ACL能夠被編譯在端口上，事實上Cisco設備的網絡端口角色是能夠被定義的，Linux的理念和此徹底不一樣，Linux內核認爲定義角色這種事是用戶態

>>阅读原文<<