linux下的防火牆iptables使用講解

防火牆    netfilter/neiptables 的最大優點是它可以配置有狀態的防火牆，這是 ipfwadm 和 ipchains 等以前的工具都無法提供的一種重要功能。有狀態的防火牆能夠 指定並記住爲發送或接收信息包所建立的連接的狀態。防火牆可以從信息包的 連接跟蹤狀態獲得該信息。在決定新的信息包過濾時，防火牆所使用的這些狀態 信息可以增加其效率和速度。這裏有四種有效狀態，名稱分別爲 ES

>>阅读原文<<