<Trước | Nội dung | Tiếp theo>

3.1. Giới thiệu

Nhân Linux bao gồm bộ lọc mạng hệ thống con, được sử dụng để thao túng hoặc quyết định số phận của lưu lượng mạng đi vào hoặc đi qua máy chủ của bạn. Tất cả các giải pháp tường lửa Linux hiện đại đều sử dụng hệ thống này để lọc gói.

Hệ thống lọc gói của nhân sẽ ít được người quản trị sử dụng nếu không có giao diện không gian người dùng để quản lý nó. Đây là mục đích của iptables: Khi một gói tin đến máy chủ của bạn, nó sẽ được chuyển đến hệ thống con của Netfilter để chấp nhận, thao túng hoặc từ chối dựa trên các quy tắc được cung cấp cho nó từ không gian người dùng thông qua iptables. Vì vậy, iptables là tất cả những gì bạn cần để quản lý tường lửa của mình, nếu bạn đã quen thuộc với nó, nhưng nhiều giao diện người dùng có sẵn để đơn giản hóa tác vụ.

<Trước | Nội dung | Tiếp theo>