1.1浅谈Netfilter框架原理1.1.1 撑起netfilter的结构数据       这个二维数组是在Linux2.6.34\include\linux\netfilter.h中定义的。第一维的NFPROTO_NUMPROTO是表示Linux下的协议簇，总共有32个吧。第二维的NF_MAX_HOOKS是表示有几个hook点，虽然系统给定义了8个，但是常用到这有5个。