Who am I?

netfilter组件也称为内核空间(KernelSpace),是内核的一部分，由一些“表”(table)组成，每个表由若干“链”(chains)组成，而每条链中可以有一条或数条规则(rule).我们可以这样理解，netfilter是表的容器，表是链的容器，而链又是规则的 Read the rest of this entry