Linux防火墙的实现

时间：2014-11-16

1.netfilter是用于执行防火墙逻辑的内建组件,iptables是用于配置netfilter的ACL的命令行接口;
2.众多防水墙图形界面的功能和复杂性大相径庭,我们这里推荐的都是能完成需要的最简单的,随着时间的推移,最佳选择也会变化;
3.SmoothWall自成一派,把一台PC机转变成一个专门的防火墙设备,已经完全配置好了,甚至无需设置操作系统的日志记录.