分类:防火墙

Arch Linux 提供了两种管理防火墙的选项，但默认情况下均未启用。标准的 Linux 内核包含了 netfilter 包过滤框架，可以通过以下任一方式进行管理

• nftables 是现代 Linux 内核数据包分类框架，它取代了 iptables 框架。它结合了简单的语法、与 iptables 相当的功能以及性能优势。
• iptables 是用于管理防火墙的旧式用户空间实用程序。配置可以直接通过用户空间实用程序管理，也可以通过安装几种 GUI 配置工具之一来管理。