一、netfilter 与 iptables 简介
1. netfilter 是什么
Netfilter 自 1998 年开发，2000 年合并到 Linux Kernel v2.4 版本，是 Linux 内核提供的一个流量处理框架，用于实现对 IP 数据包的控制和过滤等功能。即：netfilter 是 Linux 内核自带的防火墙架构。
2. iptables 是什么
iptables 是位于用户空间的一个命令行工具，它作用于网络层，用于与内核的 netfilter 交互，相当于一个客户端代理，将用户设定的安全规则配置到 netfilter 中，进而实现对网络的控制、流量的转发。