Linux内核中的netfilter架构有以太网层netfilter，主要管理工具为ebtables，有网络层的netfilter，主要管理工具为iptables，本文主要从总体上讲述网络层ipv4 netfilter架构中的基本数据流程，即一个数据所从进入网络层netfiler架构时，其数据流向是怎样的，经过哪些规则表，连接跟踪等，到离开netfilter架构整个流程。Netfilter为内核中实现防火墙功能、数据包过滤、修改、连接跟踪、应用层网关alg等的载体。而linux应用层则提供了ip