Linux防火墙管理工具之iptables

iptables命令用于创建数据过滤与NAT规则，主流的Linux系统都会默认启用iptables命令。 在iptables命令中设置数据过滤或处理数据包的策略叫做规则 accept：允许通过 reject：拒绝通过，必要时会给出提示 drop：直接丢弃，不给出任何回应 其中reject和drop的操作都是将数据包拒绝，但reject会再回复一条“您的信息我已收到，但被扔掉了”   规则链依据处理

>>阅读原文<<