构建基于Ipchains的Linux系统防火墙

Linux内核定义了三种类型的防火墙通信过滤，把不同的规则应用到各种通信方式就形成了功能极其广泛的防火墙。无论是为Linux服务器提供防火墙，还是为内部LAN提供防火墙/路由器，ipchains都能够提供强大的过滤能力。一个配置完善的防火墙所带来的安全和保护是无价的。Linux具有任何希望构造防火墙的人所需要的灵活性和实力，而且它还独具成本低廉的优点。