IPTables

在Linux中，iptables是用来设置IPv4数据包过滤和地址转换(NAT)的命令行工具，它本身并不是防火墙，只不过由它定义的规则可以让处于内核中的netfilter读取，并且实现让防火墙工作。