Linux操作系统中IP包过滤的具体实现

包过滤技术是防火墙技术的技术核心，本文主要介绍在Linux内核中实现IP包过滤的基本流程，同时对IP伪装和网络地址转换（NAT）的实现作简要的介绍。