簡單談談防火牆

iptables 由軟件包iptables提供的命令行工具，工作在用戶空間，用來編寫規則，寫好的規則被送往netfilter， 告訴內核如何去處理信息包 netfilter 中五個勾子函數和報文流向 Netfilter在內核中選取五個位置放了五個hook(勾子) function(INPUT、OUTPUT、FORWARD、 PREROUTING、POSTROUTING)，而這五個hook functio

>>阅读原文<<