分类:防火墙

Arch Linux 提供了两种管理防火墙的选项，两个方式默认都没有启用。Linux 内核包含了 netfilter 包过滤框架，可以通过下面两个工具进行管理：

• iptables 是传统的防火墙管理用户空间工具。可以用命令行或图形工具进行配置。
• nftables 是为了替换 iptables 的新框架，语法更简洁，功能完善而且提供了性能优化。