Linux 系统防火墙

一、防火墙介绍     Linux系统上的防火墙是由 iptables 和 netfilter，其中 iptables 是规则的制定工具，netfilter 在内核协议框架中定义了5个卡点位置，并在这5个位置通过钩子函数对进出的数据包进行过滤，从而达到防火墙的功能。iptables工具工作在用户空间，他可以制定一些规则送到内核空间，结合 netfilter 的钩子函数及处理方法对数据包进行放行或者

>>阅读原文<<