iptables詳解

防火牆：位於網絡之間的，根據所定義的規則對進出網絡數據包進行匹配，並匹配到包用指定的處理機制進行處理的硬件，軟件或者二者的結合。 防火牆分類： 包過濾防火牆：有狀態監測簡單包過濾 網關代理防火牆：工作在應用層，對某種特定協議進行檢測，能夠將檢測結果記錄到日誌中，以便管理員在後續審計時發現潛在風險的防火牆，比包過濾防火牆效率低，但安全性好。   iptables軟件防火牆： 數據包的走向： 數據包進

>>阅读原文<<