Linux iptables

iptables 1.iptables（Linux的數據包過濾軟件）基礎概念：     會根據數據包的分析資料「比對」預先定義的規則內容，若數據包與規則內容相同則進行動作，否則就繼續下一條規則的比對。     當一個網絡數據包要進入主機之前，會先經過Netfilter進行檢查，那就是iptables的規則。檢查通過則接受（ACCEPT）進入本機獲取資源，如果檢查不通過，則可能予以丟棄（DROP），

>>阅读原文<<