TCP/IP详解 第七章 防火墙和网络地址转换（2） iptables防火墙

1、iptables 1.1 iptables简介          Netfilter/Iptables(以下简称Iptables)是unix/linux系统自带的一款免费的基于包过滤的防火墙工具，它的功能十分强大，使用非常灵活，可以对流入，流出及流经服务器（路由器）的数据包进行精细的控制。       一般认为Iptables工作在OSI七层的二、三、四层。 大家可以man iptables

>>阅读原文<<