Linux 的内置firewall机制，是通过kernel中的netfilter模块实现的。Linux kernel使用netfilter对进出的数据包进行过滤，netfilter由三个规则表组成，每个表又有许多内建的链组成。