iptables/netfilter

防火墻的概念 Firewall：工作于主機或網絡邊緣，對于進出本主機或網絡的報文根據事先定義的規則作匹配檢測，對于更改被規則匹配到的報文做出相應處理的組件 網絡層防火墻（包過濾防火墻）： 優點：對用戶來說透明，處理速度快且易于防護 缺點：一旦黑客突破防火墻，就可以請以偽造數據包源地址、目的地址和IP端口號 代理服務型防火墻（Proxy Service） 優點…