Netfilter，在Linux内核中的一个软体框架，用于管理网路封包。不仅具有网路位址转换（NAT）的功能，也具备封包内容修改、以及封包过泸等防火墙功能。利用运作于使用者空间的应用软体，如iptables、ebtables和arptables等，来控制Netfilter，系统管理者可以管理通过Linux作业系统的各种网路封包。1990年代，Netfilter在Linux 2.3.15版时进入Linux内核，正式应用于Linux 2.4版。现今许多市面上许多的IP分享器或无线网路路由器（Wireless