linux中的防火牆之iptables

1、相關概念： 規則：其實就是管理員預設定的的條件，規則存儲在內核空間的信息過濾表中，這些規則分別指定了源地址，目的地址，傳輸協議及服務類型等所有待檢查數據包的特徵和目標。當數據包與規則不匹配時，將該數據包送往該鏈中下一條規則檢查；當數據包與規則匹配時，iptables就根據規則所定義的方法處理數據包，如通過（ACCEPT），丟棄（DROP），拒絕（REJECT），排隊（QUEUE）或者返回（RE

>>阅读原文<<