Linux就該這麼學筆記-------iptables防火牆

防火牆策略可以基於流量的源目地址、端口號、協議、應用等信息來定製，然後防火牆使用預先定製的策略規則監控出入的流量，若流與某一條策略規則相匹配，則執行相應的處理，反之則丟棄。 iptables 與 firewalld 都不是真正的防火牆， 它們都只是用來定義防火牆策略的防火牆管理工具而已，或者說，它們只是一種服務。 iptables 服務會把配置好的防火牆策略交由內核層面的 netfilter 網絡

>>阅读原文<<