七层过滤让iptables如虎添翼

对于连接到网络上的Linux系统来说，防火墙是必不可少的防御机制，它可以控制允许合法的网络流量进出系统，同时禁止其它任何网络流量进出系统。为了确定网络流量是否合法，防火墙依靠所包含的一组由网络或系统管理员预定义的规则来匹配数据包。