应用层防火墙

    在linux环境中，工作于内核空间的netfilter和工作于用户空间的iptables共同组成了其功能强大且操作灵活的防火墙系统，对进出主机或内外网之间的流量基于IP地址、通信协议、端口以及连接状态等进行管控，然而，对于一些使用非固定端口或者通信协议的应用程序，默认是没有办法做限制的，比如聊天软件QQ、下载工具迅雷等，不过我们可…