关于iptables与内核的问题。

ultradream

安装REDHAT9的时候防火墙选择了"中"，但后来我用make xconfig来看内核选择，其中与防火墙iptables关系最紧密的network packet filtering(replace ipchains)(也就是config_netfilter)居然选择的"N"，也就是说它没有被编译进内核，那为什么我的IPTABLES脚本又能运行呢?

ultradream

资料上不是说必须把config_netfilter编译进内核才行吗?这是为什么啊，那位熟悉的iptables的朋友出来说一句啊。

ultradream

沉得太快，还望达人拨冗回复两句。