iptables大體瞭解

tcp/ip協議網絡上一個節點，大門洞開，套接字會話，需要ip和端口，檢查套接字報文，套接字和tcp/ip協議差別。主機防火牆，工作在主機上。進入網卡，到內核中的tcp/ip協議棧，工作在tcp/ip協議棧上，在一些協議棧上某些位置放上卡哨，在設定檢查規則。 網絡防火牆，在網絡外部。 防火牆：工作與主機或網絡邊緣，對於進出的報文根據定義的規則做檢查，進而對被規則匹配到的報文最爲相應處理的套件； 網

>>阅读原文<<