火墙管理工具（iptables，firewalld）

一.火墙介绍： 1.netfilter：         netfilter是由Rusty Russell提出的Linux 2.4内核防火墙框架，该框架既简洁又灵活，可实现安全策略应用中的许多功能，如数据包过滤、数据包处理、地址伪装、动态网络地址转换，以及基于用户及媒体访问控制地址的过滤和基于状态的过滤、包速率限制等。 2.iptables         iptables（网络 过滤器）是一个工

>>阅读原文<<