蜂窩 路由器的防火墻原理 在不同的網(wǎng)絡(luò)安全域之間有一系列的硬件和軟件組件。通過監(jiān)控和限制，我們可以盡可能的屏蔽外部的隱私信息、結(jié)構(gòu)和運行狀態(tài)，并有選擇地接受外部訪問。

防火墻來自建筑設(shè)計領(lǐng)域，是指在某一部分著火時用作分隔物以減緩或保護其他部分不受火災影響的墻。在計算機網(wǎng)絡(luò)中，防火墻是一個或多個系統(tǒng)的組合，用于在兩個或多個網(wǎng)絡(luò)之間設(shè)置安全策略。防火墻起到隔離異常訪問的作用，只允許穩(wěn)定的流量通過，從而保護家庭和企業(yè)內(nèi)部網(wǎng)絡(luò)信息的安全。

Linux 防火墻通常由兩部分組成，iptables 和 netfilter。iptables 是 Linux 管理防火墻規(guī)則和用戶空間的命令行工具。Netfilter 執(zhí)行消息過濾，位于 Linux 內(nèi)核空間。有時 iptables 統(tǒng)稱為 Linux 防火墻。

iptables 用于為 Linux 內(nèi)核設(shè)置、維護和檢查防火墻 IP 消息過濾規(guī)則和網(wǎng)絡(luò)地址轉(zhuǎn)換規(guī)則。

iptables 是一個消息狀態(tài)監(jiān)控防火墻，也就是說防火墻存儲了每個連接的信息，并且可以將每個消息與它所屬的鏈接關(guān)聯(lián)起來。