摘要: 现代 Linux 内核带有一个叫 Netfilter[1] 的数据包过滤框架。Netfilter 提供了允许、丢弃以及修改等操作来控制进出系统的流量数据包。基于 Netfilter 框架的用户层命令行工具 iptables提供了强大的防火墙配置功能,允许你添加规则来构建防火墙策略。iptables[ 阅读全文
posted @ 2018-10-23 09:23 —八戒— 阅读(511) 评论(0) 推荐(0) 编辑