9.3 iptables网络防火墙配置

9.3  iptables网络防火墙配置

与主机防火墙不一样，网络防火墙主要用于保护内部网络的安全，此时，一般由一台专门的主机承担防火墙角色，有时还要承担网络地址转换（NAT）的功能，其配置要比主机防火墙复杂。本节主要讲述有关网络防火墙的过滤配置，以及通过给数据包做标志的方法进行策略路由的例子。