使用iptables進行TCP數據包過濾

在Linux系統內核空間中，有面向網絡的防火牆實現。這個防火牆是由軟件實現的，是邏輯上的防火牆。用戶可以設置某些的「安全設定」，配置到這個網絡防火牆的「安全框架」中。這個「安全框架」就是netfilter。     netfilter是處於內核態的，netfilter是Linux操作系統核心層內部的一個數據包處理模塊，它具有如下功能：     1. 網絡地址轉換(Network Address T

>>阅读原文<<