netfilter模塊及iptables基本概念

㈠ netfilter linux一般都是作爲服務器使用，對外提供一些基於網絡的服務 通常我們都需要對服務器進行一些網絡訪問控制，類似防火牆的功能 常見的訪問控制包括：哪些IP可以訪問服務器，可以使用哪些協議，哪些接口，是否需要對數據包進行修改等等 如服務器可能受到來自某IP的攻擊，這時就要禁止來自該IP的所有訪問 linux的內核集成了網絡訪問的控制功能，通過netfilter模塊實現 linu

>>阅读原文<<