Iptables工作原理及命令

一、防火牆的概念        防火牆（firewall）是位於內部網和外部網之間的屏障，它按照系統管理員預先定義好的規則來控制數據包的進出。防火牆是系統的第一道防線，其作用是防止非法用戶以及非法數據包進入內部網絡。 二、防火牆的分類 1.包過濾型防火牆：包過濾型防火牆工作在OSI參考模型的網絡層。包過濾型防火牆主要是根據數據包的源地址、目的地址、端口號和協議類型等標誌來確定是否讓數據包通過。 2

>>阅读原文<<