網絡編程：iptable和netfilter

結構圖：網絡 iptable是用戶層的網絡工具函數 netfilter工做在IP層，在IP層中設置了5個鉤子函數，實現對數據包過濾工具 目前Linux2.6內核的netfilter支持IPv4和IPv6以及DECnet等協議棧。blog netfilter能夠在每一個關鍵點上預先註冊鉤子函數。ip 在數據包流經整個內核協議棧的整個過程當中，在一些已預約義的關鍵點上 PRE_ROUTING，LOCA

>>阅读原文<<