Netfilter Netfilter在Linux內核中的一個軟體框架用於管理網路封包不僅具有網路位址轉換NAT的功能也具備封包內容修改以及封包過濾等防火牆功能利用運作於使用者空間的應用軟體如iptablesnftablesebtables和arptables等來控制Netfilter系統管理者可以管理通過Linux作業系統的各種網路封包年代Netfilter在Linux 版時進入Linux內核正式應用於Linux 版 現今許多市面上許多的IP分享器或無線網路路由器Wireless router多是嵌入式Linux平台並利用Netfilter的封包處理能力提供NAT以及防火牆的功能此外Netfilter平台的模組化設計使得功能具可擴充性以及Linux核心本身屬於開放的原始碼能夠免費取得原始碼進行修改與擴充Netfilter平台中制定了五個封包的掛載點Hook分別是PREROUTINGINPUTOUTPUTFORWARD與POSTROUTING