又愛又恨的iptables

一、iptables簡介 iptables 的前身叫ipfirewall （內核1.x時代）,這是一個從freeBSD上移植過來的，能夠工作在內核當中的，對數據包進行檢測的一款簡易訪問控制工具。但是 ipfirewall工作功能極其有限(它需要將所有的規則都放進內核當中，這樣規則才能夠運行起來，而放進內核，這個做法一般是極其困難的)。當內核發 展到2.x系列的時候，軟件更名爲ipchains，它可

>>阅读原文<<