Linux 防火墙安装与配置

iptables 构建防火墙应用 IPtables 不是真正的防火墙，netfilter 才是防火墙真正的安全框架。iptables 其实是一个命令行工具，位于用户空间，能用这个工具操作真正的框架。 iptables 中有5张表 filter表：iptables 中使用最广泛的表，作用是进行过滤主机的数据包，也是由filter 表来决定一个数据包是否继续发往目的地地址或者被拒绝。 nat表：用于网

>>阅读原文<<