iptables防火墙（一）

linux的防火墙体系主要工作在网络层，针对TCP/IP数据包实施过滤和限制，属于典型的包过滤防火墙（或称为网络层防火墙）。 （1）在许多安全技术资料中，netfilter和iptables都用来指linux防火墙，它们之间的区别如下： netfilter 位于Linux内核中的包过滤功能体系 称为Linux防火墙的“内核态” iptables 位于/sbin/iptables，用来管理防火墙规则

>>阅读原文<<