摘要： 一、组成 iptables是一种数据包过滤系统 由netfilter(内核态)和iptables(用户态)组成 工作在网络层，针对IP数据包。体现在对包内的IP地址、端口等信息的处理上 二、iptables/netfilter关系 1.netfilter: 属于“内核态”(KernelSpace，又 阅读全文