📚 标签:Linux

内核级——框架Netfilter基于网络层对数据包进行深度检查，允许或拒绝数据包通过用户态——规则iptables/nftables基于网络层和传输层（跟踪tcp连接状态），根据连接状态来允许或拒绝数据包iptables -L ipt...