本文档主要讲述的是netfilter框架及基本原理介绍；Netfilter/IPTables是继2.0.x的IPfwadm、2.2.x的IPchains之后，新一代的Linux防火墙。Netfilter采用模块化设计，具有良好的可扩展性，其重要工具模块IPTables连接到Netfilter的架构中，并允许应用者对数据报进行过滤、地址转换等处理操作。Netfilter分享了一个框架，将对网络的直接干涉降到最低，并允许规定接口将其它包处理代码以模块的形式添加到内核中，具有极强的灵活性。希望本文档会给有需要的朋友带来帮助；感兴趣的朋友可以过来看看
下载体验