dokumentasi<Sebelum | Contents [show] | Seterusnya>
3.1. Pengenalan
Kernel Linux termasuk Penapis bersih subsistem, yang digunakan untuk memanipulasi atau memutuskan nasib trafik rangkaian yang menuju ke atau melalui pelayan anda. Semua penyelesaian tembok api Linux moden menggunakan sistem ini untuk penapisan paket.
Sistem penapisan paket kernel tidak akan berguna kepada pentadbir tanpa antara muka ruang pengguna untuk mengurusnya. Ini adalah tujuan iptables: Apabila paket sampai ke pelayan anda, ia akan diserahkan kepada subsistem Netfilter untuk penerimaan, manipulasi atau penolakan berdasarkan peraturan yang dibekalkan kepadanya daripada ruang pengguna melalui iptables. Oleh itu, iptables adalah semua yang anda perlukan untuk mengurus tembok api anda, jika anda sudah biasa dengannya, tetapi banyak bahagian hadapan tersedia untuk memudahkan tugas.