netfilter----filter機制

紮實的掌握防火牆需要了解數據包分類 數據包分類：  INPUT類型： 所謂INPUT類型數據包是指「網絡上其他主機發送給本機進程的數據包」   例如：網絡上其他使用者訪問本機的httpd服務時，就會產生這種類型的數據包  OUTPUT類型：如果是「本機進程」所生成的數據包，即爲OUTPUT類型數據包。   例如：使用者在本機啓動firefox去訪問網絡上的其他主機時，就會生成這種類型的數據包  F

>>阅读原文<<