netfilter/iptables 介绍

前言

Kubernetes 的 Service 代理模式实现主要基于 Linux 数据包过滤框架 netfilter 及其相关组件。本文介绍 netfilter 框架及其相关软件 iptables，以更好地理解 Kubernetes Service 代理机制。

什么是 netfilter，iptables ？

netfilter hook

延伸阅读

[1] Kernel Korner - Why and How to Use Netlink Socket
[2] Linux: What's Netfilter, iptables, Their Differences?
[3] A Deep Dive into Iptables and Netfilter Architecture
[4] Linux 网络层收发包流程及 Netfilter 框架浅析