Linux Netfilter 에서 match 와 target 의 개념 좀 알려주세요.

trymp의 이미지

Linux 에서는 packet filter 을 위해 netfilter 라는 프레임웍을 사용하잖아요

근데 netfilter 를 공부하다 보니 match 와 target 이라는 것이 나오는데,

이 두개에 대한 concept 이 햇갈립니다.

netfilter 에 대해 잘 아시는 분의 도움을 구합니다.

답변주시면 감사하겠습니다.