Iptables—包过滤（网络层）防火墙

一：Linux 防火墙基础：         Linux防火墙体系主要工作在网络层，针对TCP/IP数据包实施过滤和限制，属于典型的包过滤防火墙（也称网络层防火墙）；         Linux防火墙体系基于内核编码实现，具有非常稳定的性能和高效率，因此被广泛的应用。 1.Netfilter和iptables的区别： Netfilter:指的是Linux内核中实现包过滤防火墙的内部结构，不以程序或

>>阅读原文<<