10.2.1 Grundlagen von netfilter

Netfilter bearbeitet Pakete unter Verwendung von f�nf eingebauten Ketten: PREROUTING, INPUT, FORWARD, OUTPUT und POSTROUTING.

                     routing
                     Entscheidung
     IN ------> PRE ---> ------> FORWARD -----> ----> POST -----> OUT
     Interface  ROUTING  \       Filter       /       ROUTING Interface
                DNAT     |       Verfolgung   ^       SNAT
                REDIRECT |                    |       MASQUERADE
                         v                    |
                       INPUT                OUTPUT
                         | Filter             ^ Filter,DNAT 
                         v                    |
                         \--> lokaler Prozess --/
                              Userspace Programme