Linux路由应用-使用策略路由实现访问控制

引： 通常而言，访问控制并非路由模块完成的，而是防火墙的职责，若是你使用Linux的，这是iptables的职责。然而有时候，特别是在策略不少的状况下，使用iptables会极大下降网络性能，这是Netfilter的filter表的本质决定的，具体的优化参见《 Linux的Netfilter框架深度思考-对比Cisco的ACL》。      Linux有一个很实用的特性能够在某些情形下代替ipta

>>阅读原文<<