iptables防火牆詳解(一)

iptables防火牆詳解(一) Linux的防火牆體系主要工作在網絡層，針對TCP/IP數據包實施過濾和限制，屬於典型的包過濾防火牆(或網絡層防火牆)。在Linux中netfilter和iptables都是指Linux防火牆。區別在於： netfilter：指的是Linux內核中實現包過濾防火牆的內部結構，不以程序或文件的形式存在，屬於「內核態」的防火牆功能體系。 iptables：指的是用來管

>>阅读原文<<