文件名称:iptables基本用法
文件大小:52KB
文件格式:DOCX
更新时间:2021-05-26 13:31:48
iptables
iptables firewall:防火墙,隔离工具 实现方式: 硬件: 软件: 按防护范围分: 工作在主机边缘处的出入口,为单台主机提供防范:主机防火墙 工作在网络的边缘处出入口,为整个网络提供防护:网络防火墙 报文由网上传到本机网卡,由内核接收(PREROUTING链),放到接收缓存(内存上)中。每当进来一个网络报文,系统就会向内核发送一个中断,由内核来接收处理报文。若缓冲区满了就开始拒绝收包(也有可能放到消息队列)。