淺析NetFilter和iptables

繼上文介紹了Linux防火牆後，淺析Linux防火牆連接linux 一：介紹NetFilter和iptables框架 如上圖，分三種狀況介紹數據包和鉤子函數的關係： 1.當數據包從物理層和數據鏈路層傳輸過來，若是數據包是訪問Linux主機自己。則通過PRE_ROUTING和LOCAL_IN鉤子函數，到達傳輸層和應用層。web 2.當數據包從物理層和數據鏈路層傳輸過來，若是數據包須要轉發，則通過PR

>>阅读原文<<