iptables 的相关配置

1. iptables 与 netfilter 的区别       iptables（用户态），netfilter（内核态）通常都用来指Linux防火墙，不同的是iptables指的是管理工具，而netfilter是Linux内核中实现包过滤的结构。 2. iptables中的表与链 分为5个链： INPUT 进站  OUTPUT 出站 FORWARD 包转发  PREOUTING 包路由之前 

>>阅读原文<<