1） 防火墙概念主要是用于企业中对传输的数据包进行拦截、过滤，
满足条件即可做某些动作，禁止通行或者运行通行，分为如下
两种防火墙类型：
硬件防火墙（思科、华为、山石网科）
软件防火墙（Iptables、Firewalld）
2） IPtables 是 Linux 系统下自带基于数据包过滤的软件级别防火
墙，Iptables 主要工作在 OSI 七层的二、三、四层（数据链路
层、网络层、传输层）；
3） IPtables 是由表和规则构成的，其产物是过滤的规则，而规则
是存储在表中的，其中表存储 Linux 内核中，通常称防火墙为：
Netfilter/Iptables，其实 Netfilter 和 Iptables 是不同的概
念；
4） Netfilter 是 Linux 内核模块，属于内核空间层面，默认系统
安装完成，集成在 Linux 内核模块中，主要存储数据过滤表，
表中存储过滤的规则；
5） Iptables 是 Linux 系统软件，属于用户空间层面，默认系统安
装完成，集成在 Linux 操作系统中，主要管理 Netfilter 底层
模块，对 Netfilter 底层数据过滤表和规则进行便捷的管理；
另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。