iptables 或 netfilter (网络过滤器) 是一个用户态的防火墙应用软件,允许系统管理员可以调整设定 X 表
(Xtables) 提供相关的系统表格(目前主要是在 iptables/netfilter
底下)以及相关的“键”与“规则”来管理网络封包的流动与转送的动作。因为相关动作上的需要,
所以 iptables 的操作需要用到系统管理员的权限,不然就无法运作下去。在大部份的 Linux 系统上面, iptables 是使用
/usr/sbin/iptables 来操作,文件则放置在手册页 (Man page) 底下,也可以透过 iptables 1.4.10 支持 2.6.36 kernel 的全部功能。 点击进入 iptables 项目主页 |