Linux下防火牆iptables設置

基礎知識 Linux系統內核內建了netfilter防火牆機制。Netfilter（數據包過濾機制），所謂的數據包過濾，就是分析進入主機的網絡數據包，將數據包的頭部數據提取出來進行分析，以決該連接爲放行或阻擋的機制。Netfilter提供了iptables這個程序來作爲防火牆數據包過濾的命令。Netfilter是內建的，效率非常高。 我們可以通過iptables命令來設置netfilter的過濾機

>>阅读原文<<