Linux防火墙 iptables基本原理 四表五链 NetFilter 概述

Linux防火墙主要就行工做的部分在内核，这个模块叫NetFilter；咱们平时配置的iptables是给咱们的一个配置界面，咱们经过iptables配置规则，配置以后，NetFilter经过这些规则来进行防火墙过滤等操做控制。 NetFilter模块：它是主要的工做模块，位于内核中，在网络层的五个位置（也就是防火墙四表五链中的五链）注册了一些钩子函数，用来抓取数据包；把数据包的信息拿出来匹配各个

>>阅读原文<<