Linux防火牆安裝與配置

iptables構建防火牆應用 iptables其實不是真正的防火牆，我們可以把它理解成一個客戶端代理，用戶通過iptables這個代理，將用戶的安全設定執行到對應的「安全框架」中，這個「安全框架」纔是真正的防火牆，這個框架的名字叫netfilter。netfilter纔是防火牆真正的安全框架，netfilter位於內核空間。iptables其實是一個命令行工具，位於用戶空間，我們用這個工具操作真

>>阅读原文<<