iptables/netfilter

防火墙的概念 Firewall：工作于主机或网络边缘，对于进出本主机或网络的报文根据事先定义的规则作匹配检测，对于更改被规则匹配到的报文做出相应处理的组件 网络层防火墙（包过滤防火墙）： 优点：对用户来说透明，处理速度快且易于防护 缺点：一旦黑客突破防火墙，就可以请以伪造数据包源地址、目的地址和IP端口号 代理服务型防火墙（Proxy Service） 优点…