Linux系統下防火牆學習

1、防火牆淺解 iptables最大的優點是可以配置有狀態的防火牆，帶有連接跟蹤的防火牆就稱爲帶有狀態機制的防火牆，相比非狀態防火牆而言更安全，因爲可以編寫更縝密的安全過濾策略。 有狀態的防火牆能夠指定並記住爲發送或接收信息包所建立的連接狀態，防火牆可以從信息包的連接跟蹤狀態獲得該信息。在決定過濾新的信息包時，防火牆所使用的這些狀態信息可以增加其效率和速度。有四種有效狀態，分別爲：ESTABLIS

>>阅读原文<<