iptables的内核配置

CONFIG_PACKET - 容许程序直接访问网络设备（译者注：最经常使用的就是网卡了），象tcpdump 和 snort就要使用这个功能。java 严格地说，iptables并不须要CONFIG_PACKET，可是它有不少用处（译者注：其余程序须要），因此就选上了。固然，你不想要，不选就是了。（译者注：建议仍是选的为好）安全 CONFIG_NETFILTER - 容许计算机做为网关或防火墙。这

>>阅读原文<<