防火牆原理詳解之iptables的使用

防火牆簡介     防火牆可以分爲硬件防火牆和軟件防火牆，硬件防火牆是由廠商設計好的，這種類型的防火牆的操作系統的主要功能就是實現數據包的過濾，由於它將這種功能軟件集成在ASIC芯片裏，因此，這種防火牆的過濾效果要比軟件防火牆的好。不管是哪種類型的防火牆，他們的"防火"原理都是一樣的。根據數據包的包頭信息與內核中的定義好的規則進行比對，如果包頭信息和規則匹配，則執行相應的動作。否則，繼續比對下一條

>>阅读原文<<