linux防火墙

有时需要通过配置INPUT和OUTPUT这两个chain来控制主机对外部以及外部对主机的访问。为了防止发生在配置过程中产生诸如“对于OUTPUT而言到底谁是源谁是目的”这样的疑问，这里稍微做一下直观的总结。