linux中的iptables服務

netfilter/iptables（簡稱爲iptables）組成Linux平臺下的包過濾防火牆，與大多數的Linux軟件一樣，這個包過濾防火牆是免費的，它可以代替昂貴的商業防火牆解決方案，完成封包過濾、封包重定向和網絡地址轉換（NAT）等功能。 iptables採用「表」和「鏈」的分層結構，在linux中iptables主要有三張表五條鏈： 三張表即filter表、nat表、mangle表，分別

>>阅读原文<<