Netfilter是在标准Linux内核中实现的强大的包过滤器。 用户空间iptables工具用于配置。 它现在支持数据包过滤（无状态或有状态），各种网络地址和端口转换（NAT / NAPT），以及用于第三方扩展的多个API层。 它包含许多不同的模块来处理诸如FTP之类的不守规矩的协议。Netfilter是在标准Linux内核中实现的强大的包过滤器。 用户空间iptabl
阅读背景：
10. Firewalls （防火墙 2个）_weixin_33758863的博客
来源：互联网
分享到：
