Linux火墙策略iptables

##iptables## iptables时linux内核集成的过滤防火墙系统，包含三表filter、nat、mangle 五链（INPUT,OUTPUT,FORWARD,PROEROUTING,POSTROUTING） filter:如果没有定义任何规则，filter表为默认表，并且基于它来过滤。 它用来访问控制，规则匹配，过滤网络包。支持的链为INPUT，OUTPUT FORWARD nat:

>>阅读原文<<