Linux虛擬網絡基礎——iptables

iptables可以實現防火牆、NAT等功能，不過這句話也對，也不對。說它對，我們確實是通過iptables相關命令行，實現了防火牆、NAT的功能；說它不對，是因爲iptables其實只是一個運行在用戶空間的命令行工具，真正實現這些功能的是運行在內核空間的netfilter。 它們之間的關係如下圖： 不必太在意這個圖是什麼意思，只需要有個直觀的感覺即可。主要關注iptables命令方框。 ipta

>>阅读原文<<