网络功能工具包介绍

（1）iproute2：是Linux上有关TCP/IP网络上的流量控制的一系列工具。包括了以下几个元件：

ifconfig (在Windows环境被叫作ipconfig)

route

tc

ip

（2）Netfilter/iptable：
Netfileter －－> 内核空间：由一些信息包过滤表组成，这些表包含内核用来控制信息包过滤处理的规则集。
iptable    －－> 用户空间：它使插入、修改和除去信息包过滤表中的规则变得容易。下载地址：http://netfilter.org。

通过使用用户空间，可以构建自己的定制规则，这些规则存储在内核空间的信息包过滤表中。