18.12.7. 元素和属性概述

所有网络过滤器所需的根元素都命名为 <filter>，其中有两个可能的属性。name 属性提供给定过滤器的唯一名称。chain 属性是可选的，但允许某些过滤器更好地组织，从而更有效地由底层主机物理计算机的防火墙子系统处理。目前系统只支持以下链： root、ipv4、ipv 6、nrp 和 rarp。