Linux 網絡訪問控制

網絡訪問控制：netfilter模塊，能夠對數據進行容許、丟棄、修改操做 數據包分類：源IP地址、目標IP地址、使用接口、使用協議、端口號、鏈接狀態 過濾點：input、forward、output、prerouting、postrouting 功能點：filter、nat、mangle web 規則： iptables的基本語法格式 iptables [-t 表名] 命令選項 ［鏈名］ ［條件匹

>>阅读原文<<