火牆（一）【netfilter】

netfilter/iptables 系統是如何工作的？ netfilter/iptables IP 信息包過濾系統是一種功能強大的工具， 可用於添加、編輯和除去規則，這些規則是在做信息包過濾決定時，防火牆所遵循和組成的規則。這些規則存儲在專用的信息包過濾表中， 而這些表集成在 Linux 內核中。 在信息包過濾表中，規則被分組放在我們所謂的 鏈（chain）中。我馬上會詳細討論這些規則以及如何建

>>阅读原文<<