Linux 网络访问控制

网络访问控制：netfilter模块，能够对数据进行容许、丢弃、修改操做 数据包分类：源IP地址、目标IP地址、使用接口、使用协议、端口号、链接状态 过滤点：input、forward、output、prerouting、postrouting 功能点：filter、nat、mangle web 规则： iptables的基本语法格式 iptables [-t 表名] 命令选项 ［链名］ ［条件匹

>>阅读原文<<