iptables由淺入深（1原理）

Iptables原理 現在防火牆主要分以下三種類型：包過濾、應用代理、狀態檢測 包過濾防火牆：現在靜態包過濾防火牆市面上已經看不到了，取而代之的是動態包過濾技術的防火牆哈~ 代理防火牆：因一些特殊的報文攻擊可以輕鬆突破包過濾防火牆的保護，比如大家知道的SYN攻擊、ICMP洪水攻擊,所以以代理服務器作爲專門爲用戶保密或者突破訪問限制的數據轉發通道的應用代理防火牆出現了哈~其使用了一種應用協議分析的新

>>阅读原文<<