linux中的iptables服务

netfilter/iptables（简称为iptables）组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换（NAT）等功能。 iptables采用“表”和“链”的分层结构，在linux中iptables主要有三张表五条链： 三张表即filter表、nat表、mangle表，分别

>>阅读原文<<