Centos7防火牆與IPTABLES詳解

防火牆定義 防火牆分類 無狀態包過濾防火牆 基於單個IP報文進行操做，每一個報文都是獨立分析web 默認規則 一切未被容許的都是禁止的 一切未被禁止的都是容許的 規則特徵 協議類型，如TCP、UDP、ICMP、IGMP等 源和目的IP地址和端口 TCP標記，如SYN、ACK、FIN、RST等 網絡層協議選項，如ICMP ECHO、ICMP REPLY等 報文的傳遞方向，如進入接口仍是從接口發出 報

>>阅读原文<<