Linux协议栈-netfilter(1)-框架

文章转载----------------------点击打开链接 1. netfilter框架 Netfilter 是Linux内核中进行数据包过滤、连接跟踪、地址转换等的主要实现框架。当我们希望过滤特定的数据包或者需要修改数据包的内容再发送出去，这些动作主要都在netfilter中完成。 iptables工具就是用户空间和内核的Netfilter模块通信的手段，iptables命令提供很多选项来

>>阅读原文<<