netfilter和iptables的实现机制

随着计算机网络和Internet普及，计算机很久之前就开始遭受各种入侵了。因此为了阻止入侵，就产生了网络防火墙以及网络数据分析的需求。 而这个netfilter就是在linux系统中来实现防火墙功能。 netfilter是Linux 2.4.x引入的一个Linux内核框架，提供一整套的hook函数的管理机制。可以根据动态定义的条件来过滤和操作分组。从防火墙到网络通信数据的详细分析，到分组过滤器，都

>>阅读原文<<