linux平台下防火墙iptables原理(转)

iptables简介     netfilter/iptables（简称为iptables）组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换（NAT）等功能。 iptables基础     规则（rules）其实就是网络管理员预定义的条件，规则一般的定义为“如果数据包头符合这样的条

>>阅读原文<<