NF是netfilter的缩写,直接翻译过来就是"网络数据过滤器",其实它就是我们常说的防火墙。这个模块在Linux-2.4.x以后结构上作了个简单的修改，现在的模样长得如下： ===》路由前检查 ===》针对转发的数据包过滤 ===》 路由后检查 ===》 || /\ \/ ...