Linux包過濾防火牆

Linux包過濾防火牆 Netfilter 位於linux內核中的包過濾功能體系 稱爲linux防火牆的「內核態」 Iptables 位於/sbin/iptables，用來管理防火牆規則的工具 稱爲linux防火牆的「用戶態」 包過濾的工作層次 主要是網絡層，針對IP數據包 體現在針對包內的IP地址，端口等信息的處理上 Iptables的表，鏈結構 規則鏈 規則的作用：對數據包進行過濾或處理 鏈的

>>阅读原文<<