NAT

概述 Netfilter是Linux内核中的包过滤框架，为防火墙、NAT、包修改等网络功能提供了强大的基础设施。本文将深入分析Netfilter框架的设计原理、钩子机制、iptables实现以及连接跟踪系统的完整实现。