火牆管理工具（iptables，firewalld）

一.火牆介紹： 1.netfilter：         netfilter是由Rusty Russell提出的Linux 2.4內核防火牆框架，該框架既簡潔又靈活，可實現安全策略應用中的許多功能，如數據包過濾、數據包處理、地址僞裝、動態網絡地址轉換，以及基於用戶及媒體訪問控制地址的過濾和基於狀態的過濾、包速率限制等。 2.iptables         iptables（網絡 過濾器）是一個工

>>阅读原文<<