iptables

三大概念 內核：操作系統的內核，是極其重要的部分，主要用來執行系統資源的分配及調度。 Netfilter：Linux的源代碼完全公開，程序設計師可以依據自己的需要，添加額外的功能在這種模式下誕生的。Netfilter就是Linux的第三代防火牆，在此之前，還有ipfwadm和ipchains兩種防火牆，但是Netfilter功能更加出色，作爲Linux的默認防火牆。 iptables：由於Netf

>>阅读原文<<