iptables 防火墙

iptables 防火墙 netfilter 位于Linux内核中的包过滤功能体系 称为Linux防火墙的“内核态” iptables 位于/sbin/iptables，用来管理防火墙规则的工具 称为Linux防火墙的“用户态” 默认包括4个规则表 raw表：确定是否对该数据包进行状态跟踪 mangle表：为数据包设置标记 nat表：修改数据包中的源、目标IP地址或端口 filter表：确定是否放

>>阅读原文<<