iptables 实现主机防火墙（四表五链）

一. 综述iptables iptables 实际上就是一种包过滤型防火墙。就是经过书写一些接受哪些包，拒绝哪些包的规则，实现数据包的过滤。这些规则存储在专用的信息包过滤表中，而这些表集成在 Linux 内核中。在信息包过滤表中，规则被分组放在咱们所谓的链（chain）中。 iptables由两部分组成： 1.framework：netfilter hooks function钩子函数，实现网络过

>>阅读原文<<