netfilter----filter机制

扎实的掌握防火墙需要了解数据包分类 数据包分类：  INPUT类型： 所谓INPUT类型数据包是指“网络上其他主机发送给本机进程的数据包”   例如：网络上其他使用者访问本机的httpd服务时，就会产生这种类型的数据包  OUTPUT类型：如果是“本机进程”所生成的数据包，即为OUTPUT类型数据包。   例如：使用者在本机启动firefox去访问网络上的其他主机时，就会生成这种类型的数据包  F

>>阅读原文<<