Linux中的iptables服务

一 、简述iptablesapache      iptables 的最大优势是它能够配置有状态的防火墙，这是 ipfwadm 和 ipchains 等之前的工具都没法提供的一种重要功能。有状态的防火墙可以指定并记住为发送或接收信息包所创建的链接的状态。防火墙能够从信息包的链接跟踪状态得到该信息。在决定新的信息包过滤时，防火墙所使用的这些状态信息能够增长其效率和速度。这里有四种有效状态，名称分别为

>>阅读原文<<