linux学习之防火墙iptables

####iptables#### 1.基本概念 是与2.4.x和2.6.x系统版本linux内核集成的ip信息包过滤系统。 2.使用规则 规则其实就是管理员预设定的的条件，规则存储在内核空间的信息过滤表中，这些规则分别指定了源地址，目的地址，传输协议及服务类型等所有待检查数据包的特征和目标。当数据包与规则不匹配时，将该数据包送往该链中下一条规则检查；当数据包与规则匹配时，iptables就根据规则

>>阅读原文<<