iptables研究iptables防火牆原理詳解

雖然 netfilter/iptables IP 信息包過濾系統被稱爲單個實體，但它實際上由兩個組件netfilter 和 iptables 組成。 netfilter 組件也稱爲內核空間（kernelspace），是內核的一部分，由一些信息包過濾表組成，這些表包含內核用來控制信息包過濾處理的規則集。 iptables 組件是一種工具，也稱爲用戶空間（userspace），它使插入、修改和除去信息

>>阅读原文<<