Netfilter 框架由Rusty Russell 于 1998 年创建。

它是linux内核的一个子系统，在2000年3月合并进了 linux 2.3.x 版本的 linux 内核，Netfilter***用模块化设计，具有良好的可扩充性，提供扩展各种网络服务的结构化底层框架，你可以在网络堆栈中的数据包遍历过程中的各个点（netfilter hooks）注册回调并对数据包执行各种操作，比如它允许你对数据报进行过滤、地址或端口转换、丢弃数据包、日志记录等。

这些 netfilter 钩子为 netf…。