應用層防火墻

    在linux環境中，工作于內核空間的netfilter和工作于用戶空間的iptables共同組成了其功能強大且操作靈活的防火墻系統，對進出主機或內外網之間的流量基于IP地址、通信協議、端口以及連接狀態等進行管控，然而，對于一些使用非固定端口或者通信協議的應用程序，默認是沒有辦法做限制的，比如聊天軟件QQ、下載工具迅雷等，不過我們可…