网络编程：iptable和netfilter

结构图：网络 iptable是用户层的网络工具函数 netfilter工做在IP层，在IP层中设置了5个钩子函数，实现对数据包过滤工具 目前Linux2.6内核的netfilter支持IPv4和IPv6以及DECnet等协议栈。blog netfilter能够在每一个关键点上预先注册钩子函数。ip 在数据包流经整个内核协议栈的整个过程当中，在一些已预约义的关键点上 PRE_ROUTING，LOCA

>>阅读原文<<