Linux的銅牆鐵壁：防火牆之iptables

  【來源】 所謂防火牆，實質上是指由軟硬件組合成的一個在內外網之間構造的一種保護屏障，它是一種隔離技術。因此從物理上區分，可以分爲軟件和硬件防火牆，從邏輯上區分，可以分爲主機和網絡防火牆，而我們現在要講到的iptables，是屬於防火牆中的軟件防火牆的範疇，但它只是一個命令行工具或者說是一種客戶端代理，並不是真正的防火牆，用戶通過這個代理，把安全設定執行到真正的防火牆框架中，這個框架叫做Netf

>>阅读原文<<