淺析Linux防火牆

如下圖，linux中的NetFilter框架 linux防火牆如何工作的？ 當數據在網絡接口層傳輸過來，在到達網絡層之前。NetFilter在網絡層佈置 鉤子函數做攔截數據包處理。當一個數據包到達後，通過NetFilter模塊，然後檢查Filter表，當Filter表允許通過，數據包就可以通過網絡層繼續到傳輸層。 數據包從應用層傳下來的流程也是如此。會被網絡層的 鉤子函數攔截處理。判斷數據包的走向

>>阅读原文<<