网络编程：iptable和netfilter

结构图： iptable是用户层的网络工具 netfilter工作在IP层，在IP层中设置了5个钩子函数，实现对数据包过滤 目前Linux2.6内核的netfilter支持IPv4和IPv6以及DECnet等协议栈。 netfilter可以在每个关键点上预先注册钩子函数。 在数据包流经整个内核协议栈的整个过程中，在一些已预定义的关键点上 PRE_ROUTING，LOCAL_IN，FORWARD，L

>>阅读原文<<