linux平臺下防火牆iptables原理(轉)

iptables簡介     netfilter/iptables（簡稱爲iptables）組成Linux平臺下的包過濾防火牆，與大多數的Linux軟件一樣，這個包過濾防火牆是免費的，它可以代替昂貴的商業防火牆解決方案，完成封包過濾、封包重定向和網絡地址轉換（NAT）等功能。 iptables基礎     規則（rules）其實就是網絡管理員預定義的條件，規則一般的定義爲「如果數據包頭符合這樣的條

>>阅读原文<<