網絡防火牆 之 初探Iptables

    在開篇前先放幾張網絡OSI參考模型圖             Netfileter/iptables  是nuix/linux 系統自帶的基於包過濾的防火牆工具,完成封包過濾、封包重定向和網絡地址轉換（NAT）等功能。 iptables其實不是真正的防火牆，我們可以把它理解成一個客戶端代理，用戶通過iptables這個代理，將用戶的安全設定執行到對應的"安全框架"中，這個"安全框架"纔是真

>>阅读原文<<