iptables防火牆詳解(一)

Linux的防火牆體系主要工做在網絡層，針對TCP/IP數據包實施過濾和限制，屬於典型的包過濾防火牆(或網絡層防火牆)。在Linux中netfilter和iptables都是指Linux防火牆。區別在於：網絡 netfilter：指的是Linux內核中實現包過濾防火牆的內部結構，不以程序或文件的形式存在，屬於「內核態」的防火牆功能體系。tcp iptables：指的是用來管理Linux防火牆的命令

>>阅读原文<<