1） 防火墙概念主要是用于企业中对传输的数据包进行拦截、过滤，
满足条件即可做某些动作，禁止通行或者运行通行，分为如下
两种防火墙类型：
 硬件防火墙（思科、华为、山石网科）
 软件防火墙（Iptables、Firewalld）
2） IPtables 是 Linux 系统下自带基于数据包过滤的软件级别防火
墙，Iptables 主要工作在 OSI 七层的二、三、四层（数据链路
层、网络层、传输层）；
3） IPtables 是由表和规则构成的，其产物是过滤的规则，而规则
是存储在表中的，其中表存储 Linux 内核中，通常称防火墙为：
Netfilter/Iptables，其实 Netfilter 和 Iptables 是不同的概
念；
4） Netfilter 是 Linux 内核模块，属于内核空间层面，默认系统
安装完成，集成在 Linux 内核模块中，主要存储数据过滤表，
表中存储过滤的规则；
5） Iptables 是 Linux 系统软件，属于用户空间层面，默认系统安
装完成，集成在 Linux 操作系统中，主要管理 Netfilter 底层
模块，对 Netfilter 底层数据过滤表和规则进行便捷的管理；

成都创新互联坚持“要么做到，要么别承诺”的工作理念，服务领域包括：成都网站建设、网站建设、企业官网、英文网站、手机端网站、网站推广等服务，满足客户于互联网时代的延庆网站设计、移动媒体设计的需求，帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴！

当前文章：Linux有哪些防火墙？
文章链接：http://hbruida.cn/article/pscceh.html