Iptables防火牆簡述（一）

策略與規則鏈 防火牆會從上至下的順序來讀取配置的策略規則，在找到匹配項後就當即結束匹配工做並去執行匹配項中定義的行爲（即放行或阻止）。若是在讀取完全部的策略規則以後沒有匹配項，就去執行默認的策略。通常而言，防火牆策略規則的設置有兩種：一種是「通」（即放行），一種是「堵」（即阻止）。當防火牆的默認策略爲拒絕時（堵），就要設置容許規則（通），不然誰都進不來；若是防火牆的默認策略爲容許時，就要設置拒絕規

>>阅读原文<<