Linux防火牆 iptables基本原理 四表五鏈 NetFilter 概述

Linux防火牆主要就行工做的部分在內核，這個模塊叫NetFilter；咱們平時配置的iptables是給咱們的一個配置界面，咱們經過iptables配置規則，配置以後，NetFilter經過這些規則來進行防火牆過濾等操做控制。 NetFilter模塊：它是主要的工做模塊，位於內核中，在網絡層的五個位置（也就是防火牆四表五鏈中的五鏈）註冊了一些鉤子函數，用來抓取數據包；把數據包的信息拿出來匹配各個

>>阅读原文<<