蜂窩 路由器的防火墻原理 在不同的網(wǎng)絡(luò)安全域之間有一系列的硬件和軟件組件。通過監(jiān)控和限制，我們可以盡可能的屏蔽外部的隱私信息、結(jié)構(gòu)和運行狀態(tài)，并有選擇地接受外部訪問。

防火墻來自建筑設(shè)計領(lǐng)域，是指在某一部分著火時用作分隔物以減緩或保護其他部分不受火災(zāi)影響的墻。在計算機網(wǎng)絡(luò)中，防火墻是一個或多個系統(tǒng)的組合，用于在兩個或多個網(wǎng)絡(luò)之間設(shè)置安全策略。防火墻起到隔離異常訪問的作用，只允許穩(wěn)定的流量通過，從而保護家庭和企業(yè)內(nèi)部網(wǎng)絡(luò)信息的安全。

Linux 防火墻通常由兩部分組成，iptables 和 netfilter。iptables 是 Linux 管理防火墻規(guī)則和用戶空間的命令行工具。Netfilter 執(zhí)行消息過濾，位于 Linux 內(nèi)核空間。有時 iptables 統(tǒng)稱為 Linux 防火墻。

iptables 用于為 Linux 內(nèi)核設(shè)置、維護和檢查防火墻 IP 消息過濾規(guī)則和網(wǎng)絡(luò)地址轉(zhuǎn)換規(guī)則。

iptables 是一個消息狀態(tài)監(jiān)控防火墻，也就是說防火墻存儲了每個連接的信息，并且可以將每個消息與它所屬的鏈接關(guān)聯(lián)起來。