淺析NetFilter和iptables

繼上文介紹了Linux防火牆後，淺析Linux防火牆鏈接 一：介紹NetFilter和iptables框架 如上圖，分三種情況介紹數據包和鉤子函數的關係： 1.當數據包從物理層和數據鏈路層傳輸過來，如果數據包是訪問Linux主機本身。則經過PRE_ROUTING和LOCAL_IN鉤子函數，到達傳輸層和應用層。 2.當數據包從物理層和數據鏈路層傳輸過來，如果數據包需要轉發，則經過PRE_ROUTIN

>>阅读原文<<