NetFilter.exe

Netfilter是自2.2版本内核后Linux网络内核重要的组成部分，是Linux网络防火墙以及IPtable实现的基础。Netfilter是一个提供了不同于BSD Socket接口的操作网络数据包的机制。在Netfilter中，协议栈每种协议都定义了若干个钩子（HOOK），如IPv6和IP v4均定义了五个钩子（将在后面的章节中详解），而对应协议的数据包将按照一定的规则通过若干个钩子，每一个钩子都是处理函数挂载点。内核模块则可以在各个钩子上注册处理函数，以操作经过对应钩子的数据包。函数处理后，根据一定的策略返回给内核进行下一步的处理。