基于Linux的防火墙设计(10)

基于Linux的防火墙设计

target 由规则指定的操作，对与那些规则匹配的信息包执行这些操作.

第四章 Linux下简单防火墙的搭建

4.1防火墙搭建的战略规划

包过滤防火墙的规则是由一组接收和禁止规则列表组成，规则列表中定义了数据包是否可以通过网络接口。防火墙规则通过数据包头的字段是否允许一个数据包通过。当默认策略设置为禁止一切时，若数据包头的字段与规则匹配，则路由器将该数据包转发至指定的目的地，否则将该数据包丢弃或被阻止并反馈一个错误状态信息给发出端的计算机。