分类：netfilter

2020
09-24

Linux netfilter/iptables知识点详解

NetfilterNetfilter是Linux内核中的一个数据包处理模块，它可以提供数据包的过滤、转发、地址转换NAT功能。Iptables是一个工具，可以用来在Netfilter中增加、修改、删除数据包处理规则。Netfilter是位于网卡和内核协议栈之间的一堵墙，是一种免费的软件防火墙。Netfilter中有三个主要的概念：规则、表、链，等级依次递增。规则是对特定报文的处理说明，包括匹配字段和action。链是一组规则的集合。表是链中相同功能的规... 继续阅读 >