raw

一、前言 什么是iptables？当我们启动iptables时，使用service命令可以启动iptables。但是并非使用service启动的iptables就能说明其是一个服务。Iptables是一个便以我们写规则的工具，真正起作用的是内核中的netfilter一个框架。Netfilter内置了5个hook函数，当一个数据包交由此机器时，经过这5个hoo…