总结之：CentOS 6.5 iptables原理详解以及功能说明

前言    iptables其实就是Linux下的一个开源的信息过滤程序，包括地址转换和信息重定向等功能的，他由四表五链组成的，信息过滤功能十分强大，而所谓的硬件防火墙也就是一个Linux核心加页面操作程序做出来的，可以用于添加、编辑和移除规则。 正文    如果我们的主机上有一块网卡、当用户请求到达时、首先会到达我们的硬件设备、而且我们应该知道、能够在硬件上接收数据并且能够做后续处理的只有内核、

>>阅读原文<<