linux訪問控制（二）防火牆基礎和netfilter模塊簡述

一、一些防火牆的基礎知識 1.1 按照協議棧劃分防火牆 鏈路層防火牆：根據MAC地址定製處理規則 網絡層防火牆：根據數據包中的協議類型（主要是IP/ICMP）和源目IP定製過濾規則 傳輸層防火牆：根據數據包中的協議類型（主要是TCP/UDP）和源目端口定製過濾規則 應用層防火牆：屬於應用代理防火牆，性能要求最高。 1.2 特殊防火牆 域名防火牆 關聯狀態防火牆 例如允許內網訪問外網而外網無法訪問到

>>阅读原文<<