洞悉linux下的Netfilter&iptables：什么是Netfilter？
转自：http://blog.chinaunix.net/uid-23069658-id-3160506.html很多人在接触iptables之后就会这么一种感觉：我通过iptables命令配下去的每一条规则，到底是如何生效的呢？内核又是怎么去执行这些规则匹配呢？如果iptables不能满足我当下的需求，那么我是否可以去对其进行扩展呢？这些问题，都是我在接下来的博文中一一和大家分享的话题。
