Iptables—包過濾（網絡層）防火牆

一：Linux 防火牆基礎：         Linux防火牆體系主要工作在網絡層，針對TCP/IP數據包實施過濾和限制，屬於典型的包過濾防火牆（也稱網絡層防火牆）；         Linux防火牆體系基於內核編碼實現，具有非常穩定的性能和高效率，因此被廣泛的應用。 1.Netfilter和iptables的區別： Netfilter:指的是Linux內核中實現包過濾防火牆的內部結構，不以程序或

>>阅读原文<<