Netfilter 是由Linux内核提供的框架

Netfilter 是由Linux内核提供的框架，可赋能多种和网络相关的操作如数据包过滤、网络地址翻译和端口翻译。