實現透明防火牆的必備知識-Bridge Filter半景

Netfilter是一個可以高度定製協議棧的優良框架，早就已經被包含於Linux內核了，關於它的設計，可以在其官方網站上找到N多可以一看的東西。被討論最多的就是HOOK點的位置的設計(人家老外關注的核心的設計，而不是如何去實現它，以及實現了之後的源碼分析)，最好還是看一下這些討論。 若想實現一個透明的防火牆，那麼對Netfilter幾本框架的理解是少不了的，除此之外還會有一些問題，比如下面的幾個問

>>阅读原文<<