29---iptables 原理与应用

============ iptables简介 我们知道协议栈是linux kernel中实现的，也就是数据的封装解封装都是由内核完成的，既然内核可以做这些事情，我们当然就可以让内核帮助我们对指定的包做指定的动作。那怎么指定包呢？无非就是根据报文的某些字段或者客观的条件，比如目的地址是192.168.10.129的报文，到达3层后就不要继续处理了，直接丢弃。比如23：00～05：00这个时间段dr

>>阅读原文<<