鳥哥的 Linux 私房菜 -- Linux 防火牆與 NAT 主機

好了，那麼我們 Linux 防火牆軟體 iptables 是可以進行封包過濾的，他可以分析網路封包的 socket pair ， 還可以分析不同網路協定的狀態，例如 TCP 封包的旗標 (flags) ，甚至可以分析網路卡的卡號呢！ 經由分析這些資料後，咱們的 iptables 至少可以有底下這幾 ...

www.xyz1943.idv.tw