Linux系统下防火墙学习

1、防火墙浅解 iptables最大的优点是可以配置有状态的防火墙，带有连接跟踪的防火墙就称为带有状态机制的防火墙，相比非状态防火墙而言更安全，因为可以编写更缜密的安全过滤策略。 有状态的防火墙能够指定并记住为发送或接收信息包所建立的连接状态，防火墙可以从信息包的连接跟踪状态获得该信息。在决定过滤新的信息包时，防火墙所使用的这些状态信息可以增加其效率和速度。有四种有效状态，分别为：ESTABLIS

>>阅读原文<<