netfilter/iptables 原理

1. 引言 linux 3.5 版本内核开始集成一个 IP 信息包过滤系统 – iptables。 利用 iptables，我们可以很有效的控制 IP 信息包的过滤条件和防火墙配置。 他可以配置有状态的防火墙规则，通过发送或接收信息包所建立的连接的状态来对网络信息包进行过滤。 本文我们就从原理出发，详细介绍一下 iptables。 2. iptables 组件 iptables 包含 netfil

>>阅读原文<<