iptables防火牆詳解(四)使用layer7添加應用層過濾功能

   在前面的幾遍文章中我學習了Linux防火牆iptables，你們也都知道iptables防火牆是工做在網絡層，針對TCP/IP數據包實施過濾和限制，屬於典型的包過濾防火牆。以基於網絡層的數據包過濾機制爲主，同時提供少許的傳輸層、數據鏈路層的過濾功能。難以判斷數據包對應於何種應用程序(如:QQ MSN等) html 安裝netfilter-layer7補丁包的做用 linux 經過爲Linux

>>阅读原文<<