iptables包过滤防火墙

         iptables是管理netfilter的惟一工具；（netfilter是网络过滤器，或者网页内容过滤器），netfiletr直接嵌套在linux的内核上面。netfilter在内核中过滤，没有守护进程。它的过滤速度很是快，由于只读取数据包头，不会给信息流量增长负担，也无需进行验证。linux         netfiletr提供一系列的表（tables），每一个表有若干个链组

>>阅读原文<<