OpenWrt开发:45---防火墙之UCI工具（/etc/config/firewall）

一、UCI介绍 OpenWrt 使用 Netfilter 来实现报文过滤、网络地址转换和报文修改。UCI 防火墙封装 了 Netfilter 的配置接口，抽象了防火墙系统特征来提供简单的配置模型，适合大多数场景。 UCI 配置还提供了扩展接口，用户自己需要特殊 iptables 命令时也可直接配置 二、安全域的概念 防火墙的核心是防火墙规则，所有的规则在一起就是规则集。这些规则允许或拒绝某 些主机

>>阅读原文<<