iptables大体了解

tcp/ip协议网络上一个节点，大门洞开，套接字会话，需要ip和端口，检查套接字报文，套接字和tcp/ip协议差别。主机防火墙，工作在主机上。进入网卡，到内核中的tcp/ip协议栈，工作在tcp/ip协议栈上，在一些协议栈上某些位置放上卡哨，在设定检查规则。 网络防火墙，在网络外部。 防火墙：工作与主机或网络边缘，对于进出的报文根据定义的规则做检查，进而对被规则匹配到的报文最为相应处理的套件； 网

>>阅读原文<<