netfilter模块及iptables基本概念

㈠ netfilter linux一般都是作为服务器使用，对外提供一些基于网络的服务 通常我们都需要对服务器进行一些网络访问控制，类似防火墙的功能 常见的访问控制包括：哪些IP可以访问服务器，可以使用哪些协议，哪些接口，是否需要对数据包进行修改等等 如服务器可能受到来自某IP的攻击，这时就要禁止来自该IP的所有访问 linux的内核集成了网络访问的控制功能，通过netfilter模块实现 linu

>>阅读原文<<