Linux防火墙：iptables(netfilter)、ipchains、ipfwadm

一、Linux包过滤防火墙：ipfwadm、ipchains、iptables

1.1 ipfwadm

      在2.0.x的内核中，采用ipfwadm来控制内核包过滤规则。

1.2 ipchains

      在2.2.x的内核中，采用ipchains来控制内核包过滤规则。

1.3 iptables

      在2.4.x的内核中，采用iptables来控制内核包过滤规则。

      iptables只是一个管理内核过滤包的工具，iptables可以加入、插入、删除核心包过滤表格（链）中的规则。 

      实际上真正来执行这些包过滤规则的工具是netfilter（Linux核心中的一个通用架构）及其相关模块（如iptables模块和nat模块）。