Linux的防火墻體系主要工作在網(wǎng)絡層,針對TCP/IP數(shù)據(jù)包實時過濾和限制,屬于典型的包過濾防火墻(或稱為網(wǎng)絡層防火墻)。Linux系統(tǒng)的防火墻體系基于內(nèi)核共存:firewalld、iptables、ebtables,默認使用firewalld來管理netfilter子系統(tǒng)。 netfilter:指的是Linux內(nèi)核中實現(xiàn)包過濾防火墻的內(nèi)部結構,不以程序或文件的形式存在,屬于“內(nèi)核...
www.dbjr.com.cn/article/1751...htm 2025-5-23