網絡編程：iptable和netfilter

結構圖： iptable是用戶層的網絡工具 netfilter工作在IP層，在IP層中設置了5個鉤子函數，實現對數據包過濾 目前Linux2.6內核的netfilter支持IPv4和IPv6以及DECnet等協議棧。 netfilter可以在每個關鍵點上預先註冊鉤子函數。 在數據包流經整個內核協議棧的整個過程中，在一些已預定義的關鍵點上 PRE_ROUTING，LOCAL_IN，FORWARD，L

>>阅读原文<<