Linux 網絡協議棧開發（七）—— Netfilter 概述及其hook點

Netfilter概述          Netfilter/IPTables是Linux2.4.x以後新一代的Linux防火牆機制，是linux內核的一個子系統。Netfilter採用模塊化設計，具備良好的可擴充性。其重要工具模塊IPTables從用戶態的iptables鏈接到內核態的Netfilter的架構中，Netfilter與IP協議棧是無縫契合的，並容許使用者對數據報進行過濾、地址轉換、

>>阅读原文<<