iptables四表五鏈

如下是具有雙網卡的Linux服務器，數據入口網卡是eth0，數據出口網卡是eth1： 而Linux**防火牆**的工作區域爲下圖中的綠色陰影部分(防火牆的概念這裏不贅述)： Linux系統中防火牆功能的兩大角色：iptables和netfilter。iptables是Linux系統下應用層內置控制防火牆的工具，netfilter則是防火牆功能的具體實現，是內核空間的功能模塊。所謂的iptables

>>阅读原文<<