Linux防火墙安装与配置

iptables构建防火墙应用 iptables其实不是真正的防火墙，我们可以把它理解成一个客户端代理，用户通过iptables这个代理，将用户的安全设定执行到对应的“安全框架”中，这个“安全框架”才是真正的防火墙，这个框架的名字叫netfilter。netfilter才是防火墙真正的安全框架，netfilter位于内核空间。iptables其实是一个命令行工具，位于用户空间，我们用这个工具操作真

>>阅读原文<<