Linux虚拟网络基础——iptables

iptables可以实现防火墙、NAT等功能，不过这句话也对，也不对。说它对，我们确实是通过iptables相关命令行，实现了防火墙、NAT的功能；说它不对，是因为iptables其实只是一个运行在用户空间的命令行工具，真正实现这些功能的是运行在内核空间的netfilter。 它们之间的关系如下图： 不必太在意这个图是什么意思，只需要有个直观的感觉即可。主要关注iptables命令方框。 ipta

>>阅读原文<<