iptables三表五链

iptables三表五链 1. iptables的概述 IPtables实际上就是一种包过滤性防火墙。也就是通过书写一些接受哪些包，拒绝哪些包的规则，实现数据包的过滤，这些规则储存在专用的信息报过滤表中，而这些表集成在Linux内核中，在信息包过滤表中，规则被分组放在我们所谓的链中。 2. iptables的组成 IPtables由两部分组成： Framework：netfilter hooks

>>阅读原文<<