Linux裏的防火牆：netfilter簡介與Iptables的使用（上）

什麼是防火牆？ 防火牆可以是像360，金山，卡巴斯基等軟件，也可以是硬件，我們來用OSI七層模型來劃分的話。那麼分爲： 1. 三層防火牆：它只負責檢查數據從進入到第三層，還有從第三層流出，是否符合它規定的條件，如果是，那麼就放行，反之就攔截。 2.七成防火牆：它負責數據輸入到第七層，與從第七層到流出，它的檢查範圍更加廣泛，但是消耗的系統資源也就更多。這也是爲什麼現在市面上大多數防火牆方案都是兩者結

>>阅读原文<<