Linux系统中的Netfilter提供了一个抽象、通用化的框架，该框架定义的一个子功能的实现就是包过滤子系统，框架包含以下五部分，1.为每种网络协议，IPv4、IPv6等，定义一套钩子函数，IPv4定义了5个钩子函数，这些钩子函数在数据报流过协议栈的几个关键点被调用，在这几个点中，协议栈将把数据报及钩子函数标号作为参数调用Netf...。