Linux防火牆管理工具之iptables

iptables命令用於創建數據過濾與NAT規則，主流的Linux系統都會默認啓用iptables命令。 在iptables命令中設置數據過濾或處理數據包的策略叫做規則 accept：允許通過 reject：拒絕通過，必要時會給出提示 drop：直接丟棄，不給出任何迴應 其中reject和drop的操作都是將數據包拒絕，但reject會再回復一條「您的信息我已收到，但被扔掉了」   規則鏈依據處理

>>阅读原文<<