centos6.5下iptables基础知识详解与配置

一、ipables防火墙  netfilter/iptables框架可以实现数据包过滤、网络地址转换、以及数据包管理功能 linux中的防火墙系统包括两部分：netfilter和iptables。netfilter位于系统内核空间 ，是linux内核的组成部分。具体的说netfilter是linux内核的一系列钩子，这些钩子允 许数据表过滤函数挂载至系统内核中。而iptables是用户工具，因ne

>>阅读原文<<