iptables是 LinuV 内核netfilter子系统的用户态工具,它通过界说规矩来控制网络数据包的过滤和转发。Iptables 次要打点四个表(filter、nat、mangle、raw),此中filter表最罕用,次要用于防火墙规矩的设置。iptables 的工做本理:INPUT 链:控制进入原机的流质。FORWARD 链:控制转发流质(但凡用于路由器)。OUTPUT 链:控制原机发出的流质。iptables是 LinuV 效劳器防火墙的焦点工具,熟练把握它能够极大提升效劳器的安宁性。 (责任编辑:) |