iptables/netfilter原理及基本操作

簡介 防火牆(Firewall): 工作在主機或網絡邊緣，對進出的報文按事先定義的規則進行檢查，並且由匹配到的規則進行處理的一組硬件或軟件，甚至可能是二者的結合 Firewall分類：主機防火牆（工作於主機邊緣）；網絡防火牆（工作於網絡邊緣） iptables：只是防火牆規則的編寫工具，工作於用戶空間，編寫規則併發送到netfilter netfilter：能使規則生效的防護框架，工作於內核空間

>>阅读原文<<