netfilter/iptables 原理

1. 引言 linux 3.5 版本內核開始集成一個 IP 信息包過濾系統 – iptables。 利用 iptables，我們可以很有效的控制 IP 信息包的過濾條件和防火牆配置。 他可以配置有狀態的防火牆規則，通過發送或接收信息包所建立的連接的狀態來對網絡信息包進行過濾。 本文我們就從原理出發，詳細介紹一下 iptables。 2. iptables 組件 iptables 包含 netfil

>>阅读原文<<