安全守卫之iptables

在过去几年中,Linux作为防火墙平台的应用显著增长。从早期1.2版内核的ipfwadm开始,Linux的防火墙代码也走过了很长一段路程了。在2.4版的Linux内核中,使用了netfilter体系。在最新的2.4版中,Linux大大加强了安全性,例如:更好的加密支持和netfilter体系的使用。netfilter具有完全的向后兼容性。本文将对iptables的配置做一个综述,重点介绍一些iptables的配置工具,并讨论将着眼于Lin鄄ux内核的IP防火墙以及其各种界面的配置工具,使用这些工具能够简化iptables的配置错误。