深入理解Netfilter和iptables

本系列博文主要側重於分析Netfilter的實現機制、原理和設計思想層面的東西，同時包括從用戶態的iptables到內核態的Netfilter的交互過程和通信手段等。至於iptables的入門用法方面的東西，網上隨便一搜羅就有一大堆，我這裏不浪費筆墨了。 很多人在接觸iptables之後就會這麼一種感覺：我通過iptables命令配置的每一條規則，到底是如何生效的呢？內核又是怎麼去執行這些規則匹配

>>阅读原文<<