摘要： iptables是运行在用户空间的应用软件，通过控制Linux内核的netfilter模块，，在内核模块Xtables的支持下，来管理IPv4网络数据包的处理和转发。对于IPv6数据包，应使用ip6tales。当前，iptables支持内核2.4以上版本，Linux 3.13开始使用nftables 阅读全文