Netfilter

Netfilter — это фреймворк для фильтрации сетевого трафика, встроенный в ядро операционной системы Linux. Он является ключевым компонентом сетевой безопасности Linux, позволяя администраторам управлять входящим и исходящим трафиком с высокой степенью гибкости и контроля.

Netfilter работает на уровне сетевого стека Linux, перехватывая пакеты данных перед их обработкой приложениями. Администраторы могут настраивать правила фильтрации трафика с помощью специальных утилит, таких как iptables и nftables. Эти правила определяют, какие пакеты будут пропускаться, блокироваться или изменяться.