netfilter简介及流程图

Netfilter 是 Linux 内核中用于网络包过滤和操作的框架，由 Rusty Russell 于1998年创立，旨在改进旧的 ipchains 和 ipfwadm 实现。它采用模块化设计，具有良好可扩展性，并在2000年3月合并进Linux 2.3.x内核版本。

Netfilter的主要功能

Netfilter 提供了一系列 HOOK 点，允许内核模块在这些点上注册回调函数，以实现对网络数据包的过滤、地址或端口转换、丢弃、日志记录等操作。

https://mp.weixin.qq.com/s/TKnpIggZGaF8mE-NnNIhpA