Linux就該這麼學 學習筆記10

今天主要學習防火牆知識   防火牆策略可以基於流量的源目地址、端口號、協議、應用等信息來定製，然後防火牆使用預先定製的策略規則監控出入的流量，若流量與某一條策略規則相匹配，則執行相應的處理，反之則丟棄 iptables與firewalld都不是真正的防火牆，它們都只是用來定義防火牆策略的防火牆管理工具而已，或者說，它們只是一種服務。iptables服務會把配置好的防火牆策略交由內核層面的netfi

>>阅读原文<<