Linux协议栈-netfilter(1)-框架1. netfilter框架2. netfilter中的表3. 遍历hook函数4. netfilter的一些补充
1. netfilter框架Netfilter 是内核中进行数据包过滤，连接跟踪，地址转换等的主要实现框架。当我们希望过滤特定的数据包或者需要修改特定数据包的某些内容再发送出去，这些动作主要都在netfilter中完成。iptables工具就是用户空间和内核的Netfilter模块通信的手段，iptables命令提供很多选项来实现过滤数据包的各种操作，后面会讲到iptables命令如何
