Linux防火牆 iptables基本原理 四表五鏈 NetFilter 概述

Linux防火牆主要就行工作的部分在內核，這個模塊叫NetFilter；我們平時配置的iptables是給我們的一個配置界面，我們通過iptables配置規則，配置之後，NetFilter通過這些規則來進行防火牆過濾等操作控制。 NetFilter模塊：它是主要的工作模塊，位於內核中，在網絡層的五個位置（也就是防火牆四表五鏈中的五鏈）註冊了一些鉤子函數，用來抓取數據包；把數據包的信息拿出來匹配各個

>>阅读原文<<