Centos網絡防火牆

iptables/netfilter網絡防火牆： (1) 充當網關 (2) 使用filter表的FORWARD鏈 注意的問題： (1) 請求-響應報文均會經由FORWARD鏈，要注意規則的方向性 (2) 如果要啓用conntrack機制，建議將雙方向的狀態爲ESTABLISHED報文直接放行 NAT: network address translation PREROUTING，INPUT，OUT

>>阅读原文<<