网络防火墙 之 初探Iptables

    在开篇前先放几张网络OSI参考模型图             Netfileter/iptables  是nuix/linux 系统自带的基于包过滤的防火墙工具,完成封包过滤、封包重定向和网络地址转换（NAT）等功能。 iptables其实不是真正的防火墙，我们可以把它理解成一个客户端代理，用户通过iptables这个代理，将用户的安全设定执行到对应的"安全框架"中，这个"安全框架"才是真

>>阅读原文<<