在现代世界中，机器之间交换大量数据。在大多数情况下，交换发生在两个不受信任的机器之间。例如，任何通过HTTP传输的数据都与运行应用程序的计算机无关。

Linux社区一直在不断努力以增强GNU / Linux内核。当我们查看网络流量过滤时，我们从ipchains移到了iptables。最近，我们看到了nftable的引入。接下来的是BPFILTER，它是Linux 4.18内核开发工作的一部分。