使用iptables进行TCP数据包过滤

在Linux系统内核空间中，有面向网络的防火墙实现。这个防火墙是由软件实现的，是逻辑上的防火墙。用户可以设置某些的“安全设定”，配置到这个网络防火墙的“安全框架”中。这个“安全框架”就是netfilter。     netfilter是处于内核态的，netfilter是Linux操作系统核心层内部的一个数据包处理模块，它具有如下功能：     1. 网络地址转换(Network Address T

>>阅读原文<<