嵌入式 关于iptables防火墙的透明模式

通常而言，防火墙的两个网络接口应分属两个不一样的网络，根据系统管理员定义的访问规则在两个接口之间转发数据包，或者拒绝、丢弃数据包。实际上，防火墙不仅仅是访问控制的功能，并且还充当了路由器的角色。固然，这并不是有什么不稳当的地方，可是当你企图把你配置好的防火墙放入运行网络，来保护现有系统安全的时候，你不得不从新考虑和更改你的网络架构。另一个可能的麻烦是，当防火墙发生意外时，若是没有防火墙的硬件备份的

>>阅读原文<<