引言linux 3.5 版本内核开始集成一个 IP 信息包过滤系统 -- iptables利用 iptables，我们可以很有效的