轉：iptables的詳細介紹及配置方法

Firewall（防火牆）：組件，工作在網絡邊緣（主機邊緣），對進出網絡數據包基於一定的規則檢查，並在匹配某規則時由規則定義的處理進行處理的一組功能的組件。 防火牆類型：根據工作的層次的不同來劃分，常見的防火牆工作在OSI第三層，即網絡層防火牆，工作在OSI第七層的稱爲應用層防火牆，或者代理服務器（代理網關）。 網絡層防火牆又稱包過濾防火牆，在網絡層對數據包進行選擇，選擇的依據是系統內設置的過濾邏

>>阅读原文<<