Ghost_02的博客

原创 Linux防火墙--iptables(一)基础篇

一.iptables 简介       iptables防火墙是由Netfilter项目开发的，iptables提供了全面的协议状态跟踪、数据包的应用层检查、速率限制、指定策略过滤等。而iptables使用Netfilter框架进行过滤。Netfilter本身不对数据包进行过滤---它只是允许可以过滤数据包的函数挂接到内核的位置。 二.iptables的过滤策略      iptables策...