一. 综述iptables
iptables 实际上就是一种包过滤型防火墙。就是通过书写一些接受哪些包，拒绝哪些包的规则，实现数据包的过滤。这些规则存储在专用的信息包过滤表中，而这些表集成在 Linux 内核中。在信息包过滤表中，规则被分组放在我们所谓的链（chain）中。iptables 实际上就是一种包过滤型防火墙。就是
阅读背景：
iptables 实现主机防火墙（四表五链）
来源：互联网
分享到：
