摘要： linux的防火墙功能 iptables不是真正的防火墙，真正的防火墙是位于内核空间的netfilter安全框架，用户通过iptables把防火墙规则应用到这个框架中。 Netfilter是linux内核中的一个数据包处理模块，包括3大功能 1，数据包过滤功能 2，网络地址转换功能（NAT） 3，数 阅读全文