Linux-Netfilter

netfilter 爲linux  第三代防火牆，前面爲 ipfwadm  與  ipchains   netfilter 有四個表，五條鏈，四種狀態 四個表：     raw  表       在連接鏈路檢測之前，主要做防火牆性能優化用                   mangle 表   修改進入linux設備的數據包相關參數，可以改ip的dscp 值，後者加上 mangle 的mark

>>阅读原文<<