我试图清楚地了解br_netfilterLinux 内核模块到底做了什么（我知道它与网络有关）。
我在这里提出的简单问题如下：
举例说明启用此模块后我可以执行哪些操作，而禁用此模块时我不能执行此操作？我原以为这与 有关iptables，但是当禁用/启用该模块时，我总是能够运行相同的iptables命令。
注意：由于我不确定禁用内核模块不会杀死我的计算机，因此我创建了一个测试 AWS EC2 实例来测试这一点。
编辑：为了澄清，我想看到的是一组简单的步骤，又名运行 X、Y、Z 命令，启用时，系统按预期运行，禁用时，则不会。
我试图弄清楚我的 Linux Ubuntu 机器上正在使用哪些端口。我正在阅读文章如何检查端口是否在 Linux 或 Unix 上使用，并看到他们的命令之一是：
sudo lsof -i -P -n | grep LISTEN
我仍然对许多 Linux 命令感到困惑，但我最近才了解lsof列出所有打开的文件，所以我想了解这些标志的用途。
（-P 和 -n 标志是做什么用的？我看过手册，但它根本没有帮助。似乎 -i 标志是这里最重要的标志。）
我发现如果我在没有 -i 标志的情况下对“LISTEN”进行 grep，我得到的结果与使用完全不同。
在手册中，它是这样说的：
-i [i] 此选项选择任何 Internet 地址与 i 中指定的地址匹配的文件列表。如果未指定地址，此选项将选择所有 Internet 和 x.25 (HP-UX) 网络文件的列表。
我真的不明白这意味着什么，也绝对不明白它如何帮助我弄清楚正在使用的端口。