Netfilter 是 Linux 操作系统核心层（内核）内部的一个数据包处理模块。
功能
- 网络地址转换(Network Address Translate)
- 数据包内容修改
- 数据包过滤的防火墙功能
延展的工具
iptables、ebtables 和 arptables 等是在 用户空间 控制 Netfilter 的工具nftables 是 iptables 的继承者，它允许更灵活、可扩展和性能更好的分组分类ipset 是 iptalbes 的扩展，它允许用户创建匹配整个地址 sets 的规则，一般配合 iptables 使用