iptables 详解

iptables 不是防火墙，而是一个客户端，经过执行命令将防火墙的配置放置在真正的防火墙框架中，位于用户空间，netfilter 才是真正的防火墙安全框架，位于内核空间。咱们能够经过 iptables 对进入主机和从主机的 ip 以及端口进行限制，还能够进行网络转发。下面图片来源于博客 iptables详解：iptables 概念web 链 如上图所示，”链“ 表示的是数据流通过的一个一个的关卡

>>阅读原文<<