（四）洞悉linux下的Netfilter＆iptables：包过滤集成电路iptable_filter

今天我们讨论一下防火墙的数据包过滤模块iptable_filter 的设计原理及其实现方式。     内核中将filter 模块被组织变成一个独立的模块，每个这样独立的模块中都有个类似的的init（）初始化函数编写完该函数后，用。宏module_init（）宏调用初始化函数;同样当模块被卸载时调用宏module_exit（）宏将该模块卸载掉，该那个主要调用模块的“析构”函数。这当中就牵扯到内核ko

>>阅读原文<<