Netfilter是如何工作的(二) 表(table)與規則(rule)

在(一)中說到，報文在內核協議棧中會途經5個HOOK點，在每個HOOK點上會依次執行鏈表上的鉤子函數，那麼這些鉤子函數是如何與用戶使用iptables下發的各個rule聯繫起來的呢？這些rule又是如何存儲的呢？ 本文詳細描述這個問題。 table 內核使用struct xt_table這個結構來表示一個表(table)。結構中記錄了這個表在哪些HOOK點有效，它的private指針保存了這個表包

>>阅读原文<<