iptables防火牆（一）

linux的防火牆體系主要工作在網絡層，針對TCP/IP數據包實施過濾和限制，屬於典型的包過濾防火牆（或稱爲網絡層防火牆）。 （1）在許多安全技術資料中，netfilter和iptables都用來指linux防火牆，它們之間的區別如下： netfilter 位於Linux內核中的包過濾功能體系 稱爲Linux防火牆的「內核態」 iptables 位於/sbin/iptables，用來管理防火牆規則

>>阅读原文<<