嵌入式 關於iptables防火牆的透明模式

通常而言，防火牆的兩個網絡接口應分屬兩個不一樣的網絡，根據系統管理員定義的訪問規則在兩個接口之間轉發數據包，或者拒絕、丟棄數據包。實際上，防火牆不僅僅是訪問控制的功能，並且還充當了路由器的角色。固然，這並不是有什麼不穩當的地方，可是當你企圖把你配置好的防火牆放入運行網絡，來保護現有系統安全的時候，你不得不從新考慮和更改你的網絡架構。另一個可能的麻煩是，當防火牆發生意外時，若是沒有防火牆的硬件備份的

>>阅读原文<<