iptables包過濾防火牆

         iptables是管理netfilter的惟一工具；（netfilter是網絡過濾器，或者網頁內容過濾器），netfiletr直接嵌套在linux的內核上面。netfilter在內核中過濾，沒有守護進程。它的過濾速度很是快，由於只讀取數據包頭，不會給信息流量增長負擔，也無需進行驗證。linux         netfiletr提供一系列的表（tables），每一個表有若干個鏈組

>>阅读原文<<