分類:防火牆

Arch Linux 提供了兩種管理 防火牆 的選項，兩個方式預設都沒有啟用。Linux 內核 包含了 netfilter 包過濾框架，可以通過下面兩個工具進行管理：

• iptables 是傳統的防火牆管理用户空間工具。可以用命令列或圖形工具進行配置。
• nftables 是為了替換 iptables 的新框架，語法更簡潔，功能完善而且提供了效能最佳化。