Linux Redhat 6.5 中防火牆

Linux防火牆體系只要工做在網咯層，針對於TCP/IP數據包實施過濾個限制，典型的包過濾防火牆（或稱爲網絡層防防火牆） net filter 指的是Linux的內核總的實現包頭過濾不以程序或文件的形式存在。 iptables 指的是用戶管理Linux防火牆的密令程序，一般位於/sbin/iptables目錄下 規則表 filter 表用來對數據包過濾，根據具體的規則要求決定如何處理一個數據包。表

>>阅读原文<<