Linux防火墙之Netfilter

Netfilter简介 　　Linux下的包过滤防火墙，可以运行在2.4,2.6内核上；集成在内核中，不是系统的一个守护进程；对OSI模型中2，3，4层进行处理；只能对数据包头进行处理；可以用iptables命令来进行规则的配置；代替了ipchains；可以从http://www.netfilter.org查到更多资源。 基本的Netfilter编译选项 　　为了运行iptables，需要在内核配

>>阅读原文<<