Linux网络安全Netfilter机制与iptables工具

传统ipchains的任何功能(来源与目的封包过滤、导向、伪装)。提供SourceNAT与DestinationNAT的功能。可以针对特定使用者、群组、PID等限制网络连结的过滤存取。可以设定封包在RoutingTable进出前时先预先处理。可以针对外面自动建立、与现有联机有关这类联机过滤处理。可以针对Mac卡号直接处理。