无心出岫

防火墙的任务简单描述就是“放行合法”或“封锁不合法”的数据包。而可以拿来作为匹配的条件可以划分成以下三大类。            一、各层封包包头内的信息     在防火墙的匹配条件中，最基本且最简单的就是数据包中各层包头内的信息。          1、连接层            这一层中最重要的信息是MAC地址，我们可以在防火墙的过滤规则中借助Destination MAC来判别

<!-- @page {margin:2cm} p {margin-bottom:0.21cm} -->                                                     Iptables工具的使用

（一） 基本语法 iptables-t filter -A INPUT -p icmp -j DROP 高级语法 iptables-t filter -A INPUT -m mac –mac-source 00:1C:23:3B:2E:B1 -j DROP 区别高级语法与基本语法的不同：首先filter的机制是由iptables_filter.ko模块所提供的功能，而这个模块本身就已提供