iptables规则心得

unigium

我以为他们两个是iptables的模块，原来是内核的。那么兄弟，我们讨论的问题，以及我模拟的环境还有什么出入么？

platinum

是的，iptables 其实只不过是一个工具而已，他调用的是 kernel 里面的 netfilter 机制，而 netfilter 又负责动态载入一些 module\r\nservice iptables stop\r\nlsmod\r\niptables -vnL\r\nlsmod\r\niptables -t nat -vnL\r\nlsmod\r\niptables -t mangle -vnL\r\nlsmod\r\n\r\n每一次 lsmod 都能看到有新的 module 被 load\r\n\r\n具体与莫逆环境有什么出入，我也说不好，但我感觉不大对，但我又找不到能反驳你的论据。。。