安全网关之三：IPTables

IPtables是基于包过滤的防火墙软件，可以在低配置的服务器上面运行良好，所有的Linux发行版都包含它。 在网络设备上的安全规则，通常是顺序匹配，例如Cisco设备的ACL。而IPTables的核心是Table Chain和Rules，数据包除了顺序匹配之外，还可以通过设定目标Chain来自由跳转。下图描述了数据包经过Table和Chain时的顺序。 Table的优先级是：RAW>MANGLE

>>阅读原文<<