在 图1 中，蓝色部分就是 Netfilter 挂载钩子函数的位置，所以 Netfilter 定义了 5 个常量来表示这 5 个位置，如下代码： //文件：include/linux/netfilter_ipv4.h #defineNF_IP_PRE_ROUTING0 #defineNF_IP_LOCAL_IN1 #defineNF_IP_FORWARD2 #defineNF_IP_LO