面試之NAT, iptables

3 Linux下NAT實現 3.1 netfilter/iptables模塊 netfilter/iptables（IP信息包過濾系統）是一種功能強大的工具，根據數據包過濾規則，對經過的網絡數據包進行丟棄、改造、轉發等處理。 netfilter組件也稱爲內核空間（kernelspace），是內核的一部分，由一些數據包過濾表組成，這些表包含內核用來控制信息包過濾處理的規則集。 iptables組件是

>>阅读原文<<