iptables详解

防火墙：位于网络之间的，根据所定义的规则对进出网络数据包进行匹配，并匹配到包用指定的处理机制进行处理的硬件，软件或者二者的结合。 防火墙分类： 包过滤防火墙：有状态监测简单包过滤 网关代理防火墙：工作在应用层，对某种特定协议进行检测，能够将检测结果记录到日志中，以便管理员在后续审计时发现潜在风险的防火墙，比包过滤防火墙效率低，但安全性好。   iptables软件防火墙： 数据包的走向： 数据包进

>>阅读原文<<