分类:防火墙

Arch Linux 提供了两个管理防火墙的选项，但这两个选项都不会自动启用。标准的 Linux 内核包含了 netfilter 数据包过滤框架，该框架可以通过以下任一方式进行管理：

• Nftables 是现代 Linux 内核的数据包分类框架，它取代了 iptables 框架。它将简单的语法与 iptables 相当的功能和性能优势相结合。
• Iptables 是用于管理防火墙的传统用户空间实用程序。可以通过用户空间实用程序直接管理配置，也可以通过安装几个图形配置工具之一来管理。