Linux就该这么学笔记-------iptables防火墙

防火墙策略可以基于流量的源目地址、端口号、协议、应用等信息来定制，然后防火墙使用预先定制的策略规则监控出入的流量，若流与某一条策略规则相匹配，则执行相应的处理，反之则丢弃。 iptables 与 firewalld 都不是真正的防火墙， 它们都只是用来定义防火墙策略的防火墙管理工具而已，或者说，它们只是一种服务。 iptables 服务会把配置好的防火墙策略交由内核层面的 netfilter 网络

>>阅读原文<<