Linux防火牆之iptables（1）

1、iptables功能 iptables的作用在於爲包過濾的實現提供規則（或稱策略），通過各種不同的規則，告訴netfiter對來自有些源、前往某些目的地或具有某些協議特徵的數據包應該如何處理。爲了更方便地組織和管理防火牆策略，iptables採用了「表」和「鏈」的分層結構。每個規則「表」相當於內核空間的一個容器，根據處理數據包的時機不同，表容器內包括不同的規則「鏈」。針對特定數據包的各種防火牆

>>阅读原文<<