Linux iptables

iptables 1.iptables（Linux的数据包过滤软件）基础概念：     会根据数据包的分析资料“比对”预先定义的规则内容，若数据包与规则内容相同则进行动作，否则就继续下一条规则的比对。     当一个网络数据包要进入主机之前，会先经过Netfilter进行检查，那就是iptables的规则。检查通过则接受（ACCEPT）进入本机获取资源，如果检查不通过，则可能予以丢弃（DROP），

>>阅读原文<<