iptables包過濾防火牆

         iptables是管理netfilter的唯一工具；（netfilter是網絡過濾器，或者網頁內容過濾器），netfiletr直接嵌套在linux的內核上面。netfilter在內核中過濾，沒有守護進程。它的過濾速度非常快，因爲只讀取數據包頭，不會給信息流量增加負擔，也無需進行驗證。         netfiletr提供一系列的表（tables），每個表有若干個鏈組成，每條鏈可

>>阅读原文<<