Linux下Netfilter簡介

1、什麼是Netfilter Netfilter是Linux 2.4.x引入的一個子系統，它作爲一個通用的、抽象的框架，提供一整套的hook函數的管理機制，使得諸如數據包過濾、網絡地址轉換(NAT)和基於協議類型的連接跟蹤成爲了可能。 iptables是Linux下功能強大的應用層防火牆工具, 說到iptables必然提到Netfilter，iptables是應用層的，其實質是一個定義規則的配置工

>>阅读原文<<