實例簡釋iptables + l7-filter配置及使用

 本文將以實例分析的方式簡單介紹iptables實現防火牆，源/目的地址轉換，iptables拓展模塊，以及通過重新編譯內核憑藉l7-filter模塊過濾QQ、迅雷等應用程序通信等內容。 iptables是linux中的一款強大的防火牆工具，它通過設置定義規則來實現控制網頁通信的作用。由其訪問控制的實現，主要是依靠filter表、nat表和mangle表配合五條netfilter鏈的協同作用，下面

>>阅读原文<<