iptables 是用户空间工具，而实际功能是内核的Netfilter子模块实现的，所以iptables实现的功能也是内核支持的特性，只是iptables 作为用户侧的工具使用而已； iptables 主要工作在网络层，对数据包进行处理， 因此涉及到数据包的转发，丢弃等都可以通过iptables 来实现控制，当然涉及到IP地址的控制也在其可以控制的范围；然后也工作在L4层，因为iptables 也支持端口级别的访问控制，所以说也工作在四层；如果通过iptables ...net

Logon see more details...