Linux 系統防火牆

一、防火牆介紹     Linux系統上的防火牆是由 iptables 和 netfilter，其中 iptables 是規則的制定工具，netfilter 在內核協議框架中定義了5個卡點位置，並在這5個位置通過鉤子函數對進出的數據包進行過濾，從而達到防火牆的功能。iptables工具工作在用戶空間，他可以制定一些規則送到內核空間，結合 netfilter 的鉤子函數及處理方法對數據包進行放行或者

>>阅读原文<<