29---iptables 原理與應用

============ iptables簡介 我們知道協議棧是linux kernel中實現的，也就是數據的封裝解封裝都是由內核完成的，既然內核可以做這些事情，我們當然就可以讓內核幫助我們對指定的包做指定的動作。那怎麼指定包呢？無非就是根據報文的某些字段或者客觀的條件，比如目的地址是192.168.10.129的報文，到達3層後就不要繼續處理了，直接丟棄。比如23：00～05：00這個時間段dr

>>阅读原文<<