Netfilter框架經過hook捕獲數據包

數據包截獲：Netfilter Netfilter 是由內核 2.4.x 和 2.6.x 提供的數據包截獲機制，它替代了內核 2.2.x 中 使用的 ipchains、防火牆鉤子和其餘方法。Netfilter 也能夠做爲 LKM 得到。 要使用 netfilter，在內核編譯時設置 Packet Filtering 選項。 能夠對採用防火牆鉤子機制的同類應用程序使用 netfilter 機制，

>>阅读原文<<