Netfilter

Netfilter 是一个 Linux 内核框架，用于操作和过滤网络数据包，支持在多个阶段（预路由、输入、转发、输出、后路由）挂载钩子。它通过 iptables 配置用于防火墙和 NAT 管理，在 Linux 网络系统中对流量控制、数据包修改、日志记录和入侵检测至关重要。