netfilter 理解

Netfilter概述          Netfilter/IPTables是Linux2.4.x之後新一代的Linux防火牆機制，是linux內核的一個子系統。Netfilter採用模塊化設計，具有良好的可擴充性。其重要工具模塊IPTables從用戶態的iptables連接到內核態的Netfilter的架構中，Netfilter與IP協議棧是無縫契合的，並允許使用者對數據報進行過濾、地址轉換、

>>阅读原文<<