netfilter数据包过滤

    iptables可以很方便的构建系统防火墙，那它是如何实现的呢？Linux内核添加了netfilter机制，在IP协议栈上传递过程中，选择了5个检查点。利用5个检测点，查阅用户注册的回调处理函数，根据用户自定义回调函数监视进出的网络数据包。        有了上面的知识，可以实现自己的iptables。   一.编码     该示例简单拦截所有到达本机的http请求。 #ifndef __

>>阅读原文<<