iptables/netfilter网络防火墙实现及实战分析

前提知识 任何主机若要与非同网络中的主机通信，则必须将报文发送到默认网关； 对Linux而言，IP地址是属于主机(内核中)的，不属于网卡，只要属于当前主机的IP地址间，都可直接响应，不称为转发 私有地址在路由器上是不允许被路由的 防火墙的类型与作用的链 主机防火墙：一般使用INPUT，OUTPUT链来过滤进入和发出的报文 网络防火墙：一般使用PREROUTING，FORWARD，POSTROUTI

>>阅读原文<<