NetFilter est un ensemble de crochets à l'intérieur du noyau Linux qui permet aux modules de noyau d'enregistrer des fonctions de rappel avec la pile réseau. Une fonction de rappel enregistré est ensuite appelée à chaque paquet qui traverse le crochet correspondant dans la pile réseau.
