Linux防火牆iptables（二）

Linux防火牆iptables（二） 上一篇文章我們說了一些iptables/netfilter的基礎知識，本文我們來介紹一下iptables的規則編寫。Iptables的規則可以概括的分爲兩個方面：1、報文的匹配條件；2、匹配到後的處理動作。其中匹配條件分爲基本匹配條件和擴展匹配條件，處理動作分爲內建處理機制和自定義處理機制。這裏需要注意的一點是，自定義處理機制（自定義鏈）不在內核中所以報文是

>>阅读原文<<