Iptables ——基本配置原理

Linux：网络防火墙 netfilter：Frame 内核提供的框架 IPtables：数据报文过滤：NAT mangle等规则生成工具数据，过滤放在netfilter中Frame才能生效。 IP Header 32位  版本号4位，报文首部的长度4位（需要乘以4才是首部长度，首部为32位）， Type of Service 服务类型，Total Length 报文总长度，Idetificati

>>阅读原文<<