Netfilter

Netfilter是Linux内核框架，用于通过在不同阶段（路由前、输入、转发、输出、路由后）的钩子来操作和过滤网络数据包。与iptables配置一起用于防火墙和NAT管理。对于Linux网络系统中的流量控制、数据包修改、日志记录和入侵检测至关重要。