iptables/netfilter组成Linux平台下的包过滤防火墙，而iptables其实真正意义上是一个命令行工具，位于用户空间，我们通过这个命令工具去管理位于内核空间的Netfilter数据包处理模块。