iptables简介1及常用命令

第一章：简述 iptables是一个用户态工具，用于操作linux内核部分的netfilter模块（包过滤），用来完成防火墙相关的工作。linux的netfilter工作于2层（开启bridge-nf时刻）和3层（ip层），可以对ip包，二层数据链路包进行操作；而市面上还有一种防火墙是应用层防火墙，可以对应用层包进行检查（过滤）。所以linux iptables只能作为一个基础防火墙。 作为用户态

>>阅读原文<<