我们来说说防火墙相关概念: 往往处于网络入口或边缘，针对于网络入口进行防护，服务于防火墙背后的本地局域网：
硬件防火墙：在硬件实现部分防火墙功能，另一部分基于软件实现，性能高，成本高。
软件防火墙：应用软件处理逻辑运行于通用硬件平台之上的防火墙，性能低，成本低。

而I tables其实不是真正的防火墙，我们可以把它理解成一个客户端代理，用户通过iptables这个代理，将用户的安全设定执行到对应的“安全框架”中，这个“安全框架”才是真正的防火墙，这个框架的名字叫netfilter

Net filter才是防火墙真正的安全框架(framework),netfilter位于内核空间。Iptables其实是一个命令行工具，位于用户空间，我们用这个工具操作真正的框架Netfilter/iptables(简称iptables)组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换（NAT）等功能
深圳海荻威光电拥有强大的硬软件技术软对，更是专业的ONU光猫设备厂家也是智能通信ONU光猫模块厂家，我司目前售有多种上下联关系的通信设备，如：光纤收发器、以太网交换机、OLT光猫设备、ONU光猫设备等等。如果您想了解更多的通信类技术知识，欢迎联系我司。
上一篇：光纤光模块接口的区别 下一篇：固网用户接入互联网的终端类型