iptables之四表五鏈

iptables可謂是SA的看家本領，需要着重掌握。隨着雲計算的發展和普及，很多雲廠商都提供類似安全組產品來修改機器防火牆。 iptables概念 iptables只是Linux防火牆的管理工具而已。真正實現防火牆功能的是netfilter，它是Linux內核中實現包過濾的內部結構。 iptables具體是如何去過濾各種規則的呢？請看下面的四表五鏈 四表五鏈概念 filter表——過濾數據包 Na

>>阅读原文<<