iptables/netfilter原理及基本操作

简介 防火墙(Firewall): 工作在主机或网络边缘，对进出的报文按事先定义的规则进行检查，并且由匹配到的规则进行处理的一组硬件或软件，甚至可能是二者的结合 Firewall分类：主机防火墙（工作于主机边缘）；网络防火墙（工作于网络边缘） iptables：只是防火墙规则的编写工具，工作于用户空间，编写规则并发送到netfilter netfilter：能使规则生效的防护框架，工作于内核空间

>>阅读原文<<