首页 > netfilter
netfilter是继2.0.x的IPfwadm、2.2.x的IPchains之后,新一代的Linux防火墙机制。Netfilter采用模块化设计,具有良好的可扩充性。其重要工具模块IPTables连接到Netfilter的架构中,并允许使用者对数据报进行过滤、地址转换、处理等操作。 netfilter定义了协议栈中的检查点和检查点上引用的数据结构以及对这些数据结构引用的过程...