Linux iptables用法與NAT

1.相關概念 2.iptables相關用法 3.NAT（DNAT與SNAT） 相關概念 防火牆除了軟件及硬件的分類，也可對數據封包的取得方式來分類，可分爲代理服務器（Proxy）及封包過濾機制（IP Filter）。 代理服務是一種網絡服務，通常就架設在路由上面，可完整的掌控局域網的對外連接。 IP Filter這種方式可以直接分析最底層的封包表頭數據來進行過濾，所以包括 MAC地址, IP, T

>>阅读原文<<