第二章：iptables简介与基础

一、iptables的简介 netfilter/iptables（简称为iptables）组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换（NAT）等功能 二、iptables的基础知识（表->链->规则） 1、规则（rules） 它其实就是网络管理员预定义的条件，规则一般的定义为

>>阅读原文<<