# 云防火墙 #
0
关注
7999内容
|
《Linux防火墙（第4版）》——1.5 主机名和IP地址
IP层通过32或128比特的IP地址来识别网络主机，而子网或链路层使用唯一的48比特以太网地址或MAC地址，该地址可以由制造商烧写进网卡，也可以由用户设置。IP地址在端点主机中被传送以相互识别。以太网地址在相邻的主机和路由器间传递。
|
《Linux防火墙（第4版）》——2.3 对一个数据包的驳回（Rejecting）VS拒绝（Denying）
在iptables和nftables中的Netfilter防火墙机制给予您驳回或丢弃数据包的选项。那么，二者有何不同？如图2.5所示，当一个数据包被驳回（reject）时，该数据包被丢弃，同时一个ICMP错误消息将被返回到发送方。当一个数据包被丢弃时，它仅仅是被简单地丢弃而已，不会向发送者进行通知。
免费试用