Netfilter 是 Linux 内核中用于网络包过滤和操作的框架,由 Rusty Russell 于1998年创立,旨在改进旧的 ipchains 和 ipfwadm 实现。它采用模块化设计,具有良好可扩展性,并在2000年3月合并进Linux 2.3.x内核版本。
Netfilter的主要功能
Netfilter 提供了一系列 HOOK 点,允许内核模块在这些点上注册回调函数,以实现对网络数据包的过滤、地址或端口转换、丢弃、日志记录等操作。
https://mp.weixin.qq.com/s/TKnpIggZGaF8mE-NnNIhpA