Linux協議棧-netfilter(1)-框架

文章轉載----------------------點擊打開鏈接 1. netfilter框架 Netfilter 是Linux內核中進行數據包過濾、連接跟蹤、地址轉換等的主要實現框架。當我們希望過濾特定的數據包或者需要修改數據包的內容再發送出去，這些動作主要都在netfilter中完成。 iptables工具就是用戶空間和內核的Netfilter模塊通信的手段，iptables命令提供很多選項來

>>阅读原文<<