防火牆管理軟件---iptables

1、基本概念： iptables 安全策略：其實就是管理員預設定的的條件，規則存儲在內核空間的信息過濾表中，這些規則分別指定了源地址，目的地址，傳輸協議及服務類型等所有待檢查數據包的特徵和目標。當數據包與規則不匹配時，將該數據包送往該鏈中下一條規則檢查；當數據包與規則匹配時，iptables就根據規則所定義的方法處理數據包，如通過（ACCEPT），丟棄（DROP），拒絕（REJECT），排隊（QU

>>阅读原文<<