OpenWrt開發:45---防火牆之UCI工具（/etc/config/firewall）

一、UCI介紹 OpenWrt 使用 Netfilter 來實現報文過濾、網絡地址轉換和報文修改。UCI 防火牆封裝 了 Netfilter 的配置接口，抽象了防火牆系統特徵來提供簡單的配置模型，適合大多數場景。 UCI 配置還提供了擴展接口，用戶自己需要特殊 iptables 命令時也可直接配置 二、安全域的概念 防火牆的核心是防火牆規則，所有的規則在一起就是規則集。這些規則允許或拒絕某 些主機

>>阅读原文<<