immcss的专栏

<br /><br />一、Netfilter和Iptables概述<br />       netfilter/iptables IP 信息包过滤系统是一种功能强大的工具，可用于添加、编辑和除去规则，这些规则是在做信息包过滤决定时，防火墙所遵循和组成的规则。这些规则存储在专用的信息包过滤表中，而这些表集成在 Linux 内核中。在信息包过滤表中，规则被分组放在我们所谓的链（chain）中。<br />      虽然 netfilter/iptables IP 信息包过滤系统被称为单个实体，但它实际上由两