setsockopt如何理解iptables与内核的交互，都是使用setsockopt函数来实现的

linux中setsockopt的作用？满意追加分！

主要是因为用socket的时候不能把所有的选项都设置上, 所以有setsockopt这个函数进行其他socket的设置. 而且可能是当初制定标准的时候改动比较多, 所以就有这么个函数, 用来更改socket设置可能会方便点. 当然这个只是推测哈, 前面的那个肯定是主要原因.

setsockopt函数什么情况下使用

setsockopt()函数用于任意类型、任意状态套接口的设置选项值。

尽管在不同协议层上存在选项，但本函数仅定义了最高的“套接口”层次上的选项。

选项影响套接口的操作，诸如加急数据是否在普通数据流中接收，广播数据是否可以从套接口发送等等。

如何理解iptables与内核的交互，都是使用setsockopt函数来实现的

iptables是提供给用户空间配置内核filter规则的，这里涉及到用户空间和内核空间的通信。

现在的版本中都是通link机制来实现的，实际上也是一种socket机制。

　　所以，并非是socket可以获取iptables的规则，而是iptables利用socket（确切说应该link）来实现与内核的通信，进filter相关规则的添加、删除和修改 ?