Linux路由應用-使用策略路由實現訪問控制

引： 通常而言，訪問控制並非路由模塊完成的，而是防火牆的職責，若是你使用Linux的，這是iptables的職責。然而有時候，特別是在策略不少的狀況下，使用iptables會極大下降網絡性能，這是Netfilter的filter表的本質決定的，具體的優化參見《 Linux的Netfilter框架深度思考-對比Cisco的ACL》。      Linux有一個很實用的特性能夠在某些情形下代替ipta

>>阅读原文<<