<br /> Linux内核中，获取节点地址的函数list_entry()非常常用，由于其定义有点晦涩，先解析如下：<br />list_entry的宏定义：#define list_entry(ptr, type, member) / <br />((type *)((char *)(ptr)-(unsigned long)(&((type *)0)->member))) <br />这个倒是不

一、概述1. Netfilter/IPTables框架简介          Netfilter/IPTables是继2.0.x的IPfwadm、2.2.x的IPchains之后，新一代的Linux防火墙机制。Netfilter采用模块化设计，具有良好的可扩充性。其重要工具模块IPTables连接到Netfilter的架构中，并允许使用者对数据报进行过滤、地址转换、处理等操作。