Linux網絡虛擬化之iptables原理

        iptables除了用於設置防火牆、統計網絡流量外，在Linux的網絡虛擬化中也扮演着非常重要的角色，很多三層功能都與其有關。文中的IP數據報都特指IPv4。着重理解IP數據報在網絡內核中的處理過程，以及Netfilter提供的五個掛載點，還有iptables的四表五鏈。 1.概述         IP數據報在操作系統的內核網絡棧中的處理，是通過調用一系列內核空間的函數實現的。普通

>>阅读原文<<