Linux iptables用法与NAT

1.相关概念 2.iptables相关用法 3.NAT（DNAT与SNAT） 相关概念 防火墙除了软件及硬件的分类，也可对数据封包的取得方式来分类，可分为代理服务器（Proxy）及封包过滤机制（IP Filter）。 代理服务是一种网络服务，通常就架设在路由上面，可完整的掌控局域网的对外连接。 IP Filter这种方式可以直接分析最底层的封包表头数据来进行过滤，所以包括 MAC地址, IP, T

>>阅读原文<<