Linux防火牆基礎知識及應用；設置SNAT策略，局域網共享上網；DNAT策略，發佈內部服務器

防火牆，通俗地打個比方就相當於城池周圍的護城河，開放和管理服務的提供 一般電腦系統的安全主要取決於： 1）第三方監控殺毒軟件 如360殺毒軟件 2）系統策略 防火牆規則設定 3）文件的權限設定 1.png 2.png Linux防火牆體系主要工作在網絡層，針對TCP/IP數據包的過濾和限制，屬於典型的包過濾防火牆（或稱爲網絡層防火牆），Linux系統的防火牆體系基於內核編碼實現，具有非常穩定的性能

>>阅读原文<<