編輯“Netfilter”（章節(jié)）

===連線跟蹤===
連線跟蹤是包過濾、地址轉(zhuǎn)換的基礎(chǔ)，它作為一個獨立的模塊運行。采用連線跟蹤技術(shù)在協(xié)議棧低層截取數(shù)據(jù)包，將當前數(shù)據(jù)包及其狀態(tài)信息與歷史數(shù)據(jù)包及其狀態(tài)信息進行比較，從而得到當前數(shù)據(jù)包的控制信息，根據(jù)這些信息決定對網(wǎng)絡(luò)數(shù)據(jù)包的操作，達到保護網(wǎng)絡(luò)的目的。 

當下層網(wǎng)絡(luò)接收到初始化連接同步(Synchronize，[[SYN]])包，將被netfilter規(guī)則庫檢查。該數(shù)據(jù)包將在規(guī)則鏈中依次序進行比較。如果該包應(yīng)被丟棄，發(fā)送一個復(fù)位(Reset，RST)包到遠端主機，否則連接接收。這次連接的信息將被保存在連線跟蹤信息表中，并表明該數(shù)據(jù)包所應(yīng)有的狀態(tài)。這個連線跟蹤信息表位于內(nèi)核模式下，其后的網(wǎng)絡(luò)包就將與此連線跟蹤信息表中的內(nèi)容進行比較，根據(jù)信息表中的信息來決定該數(shù)據(jù)包的操作。因為數(shù)據(jù)包首先是與連線跟蹤信息表進行比較，只有SYN包才與規(guī)則庫進行比較，數(shù)據(jù)包與連線跟蹤信息表的比較都是在內(nèi)核模式下進行的，所以速度很快。