iptables簡介1

第一章：簡述 iptables是一個用戶態工具，用於操作linux內核部分的netfilter模塊（包過濾），用來完成防火牆相關的工作。linux的netfilter工作於2層（開啓bridge-nf時刻）和3層（ip層），可以對ip包，二層數據鏈路包進行操作；而市面上還有一種防火牆是應用層防火牆，可以對應用層包進行檢查（過濾）。所以linux iptables只能作爲一個基礎防火牆。 作爲用戶態

>>阅读原文<<