Iptables ——基本配置原理

Linux：網絡防火牆 netfilter：Frame 內核提供的框架 IPtables：數據報文過濾：NAT mangle等規則生成工具數據，過濾放在netfilter中Frame才能生效。 IP Header 32位  版本號4位，報文首部的長度4位（需要乘以4纔是首部長度，首部爲32位）， Type of Service 服務類型，Total Length 報文總長度，Idetificati

>>阅读原文<<