摘要： 由于这五个规则是内核中的功能，用户不能直接操作内核中的功能，内核中所有的功能都是通过接口向外提供调用的，所以用户想要和内核交互，只能通过系统调用完成，所以需要开发一个用户空间工具，利用这个工具编写一些内容，送到内核的这些个位置上，来帮我们生成规则，这个工具就叫做iptables,内核中的叫netfi 阅读全文