实现透明防火墙的必备知识-Bridge Filter半景

Netfilter是一个可以高度定制协议栈的优良框架，早就已经被包含于Linux内核了，关于它的设计，可以在其官方网站上找到N多可以一看的东西。被讨论最多的就是HOOK点的位置的设计(人家老外关注的核心的设计，而不是如何去实现它，以及实现了之后的源码分析)，最好还是看一下这些讨论。 若想实现一个透明的防火墙，那么对Netfilter几本框架的理解是少不了的，除此之外还会有一些问题，比如下面的几个问

>>阅读原文<<