Linux防火牆之Netfilter

Netfilter簡介 　　Linux下的包過濾防火牆，可以運行在2.4,2.6內核上；集成在內核中，不是系統的一個守護進程；對OSI模型中2，3，4層進行處理；只能對數據包頭進行處理；可以用iptables命令來進行規則的配置；代替了ipchains；可以從http://www.netfilter.org查到更多資源。 基本的Netfilter編譯選項 　　爲了運行iptables，需要在內核配

>>阅读原文<<