浅析NetFilter和iptables

继上文介绍了Linux防火墙后，浅析Linux防火墙连接linux 一：介绍NetFilter和iptables框架 如上图，分三种状况介绍数据包和钩子函数的关系： 1.当数据包从物理层和数据链路层传输过来，若是数据包是访问Linux主机自己。则通过PRE_ROUTING和LOCAL_IN钩子函数，到达传输层和应用层。web 2.当数据包从物理层和数据链路层传输过来，若是数据包须要转发，则通过PR

>>阅读原文<<