Netfilter是如何工作的(三) 規則的匹配(match)

每一條iptables配置的rule都包含了匹配條件(match)部分和動作(target)。當報文途徑HOOK點時，Netfilter會逐個遍歷掛在該鉤子點上的表的rule,若報文滿足rule的匹配條件，內核就會執行動作(target)。 擴展match的表示 而match又可以分爲標準match和擴展match兩部分，其中前者有且只有一個，而後者有零到多個。在Netfilter中，標準matc

>>阅读原文<<