Linux 防火牆及防火牆規則

防火牆的分類 包過濾型防火牆 工作在OSI參考模型的網絡層 它根據數據包頭源地址、目的地址、端口號和協議類型 等標誌確定是否允許數據包通過   代理型防火牆 主要工作在OSI的應用層 代理服務在確認客戶端連接請求有效後接管代理 代爲向服 務器發出連接請求 代理型防火牆可以允許或拒絕特定的應用程序或服務，還可以實施數據流監控、過濾、 記錄和報告功能 代理服務器通常有高速緩存功能 代理防火牆的最大缺點

>>阅读原文<<