工具：Netfilter（当前Linux内核采用的包过滤防火墙）

网址：http://www.netfilter.org/

下载：http://www.netfilter.org/downloads.html

类别：开放源码

平台：Linux

简介：Netfilter是一款功能强大的包过滤防火墙，在标准的Linux内核内得到实现，iptables是防火墙配置工具。它现在支持有状态或无状态检测的包过滤，支持所有种类的NAT和包分片。相应的，对于非Linux平台上的防火墙，OpenBSD平台上有pf，UNIX平台上有ipfilter，Windows平台上有Zone Alarm个人防火墙。