四表五链四表:filter , nat, manager, raw五链: 五个HOOK点的链接,pre_rout, foward, post_rout, in ,out 问题:内核如何匹配,内核使能 iptable 命令转换,和内核交互libiptc库和内核交互 最终是转换到hook点的处理函数上来. match模块被添加到系统的链表中当iptables 调用命令,会把这个过滤规则添加到过滤表中. 在每个HOOK点用操作表组成了操作链,分别调用表中的匹配和过滤函数. 内和match注册:xt_r…