一、什么是防火墙防火墙分为软件防火墙和硬件防火墙，他们的优缺点：硬件防火墙：拥有经过特别设计的硬件及芯片，性能高、成本高(当然硬件防火墙也是有软件的，只不过有部分功能由硬件实现，所以硬件防火墙其实是硬件+软件的方式)；软件防火墙：应用软件处理逻辑运行于通用硬件平台之上的防火墙，性能比硬件防火墙低、成本低。二、Netfilter与iptables的关系Netfilter是Linux操作系统核心层内部