分類:防火牆

Arch Linux 提供了兩種管理防火牆的選項，兩個方式默認都沒有啟用。Linux 內核包含了 netfilter 包過濾框架，可以通過下面兩個工具進行管理：

• iptables 是傳統的防火牆管理用戶空間工具。可以用命令行或圖形工具進行配置。
• nftables 是為了替換 iptables 的新框架，語法更簡潔，功能完善而且提供了性能優化。