iptables 實現主機防火牆（四表五鏈）

一. 綜述iptables iptables 實際上就是一種包過濾型防火牆。就是經過書寫一些接受哪些包，拒絕哪些包的規則，實現數據包的過濾。這些規則存儲在專用的信息包過濾表中，而這些表集成在 Linux 內核中。在信息包過濾表中，規則被分組放在咱們所謂的鏈（chain）中。 iptables由兩部分組成： 1.framework：netfilter hooks function鉤子函數，實現網絡過

>>阅读原文<<