1.从协议角度，看数据包流程:
#########################
# #资源子网:一层
# 用户空间 #
#########################
# #
# 内核空间 #通信子网:三层
#########################
2.从内核角度
进如该主机->流入，解封
从该主机出去->流出,封装各层
//进入和出去走的是不同路线
[进入网关]
|
报文-->网关---->[其他主机]Linux防火墙详解（一）
原文：http://blog.51cto.com/hmtk520/2046884
