1. linux 包過濾Firewall iptables問題！！！
Input是指包進來的過濾
所以你這條命令是 當www..com發送數據時的目標是www..com就拒絕，當然正常情況下www..com是不可能發包到www..com自己的。只有當包進來INPUT時源地址是www..com時才會屏蔽網路，也就是用 -s。
相反OUTPUT就是指包出去時的過濾。
2. 路由器的包過濾功能
你要用過濾功能的前提條件是陸由器的防火牆是開啟的，你這樣的構想是可行的。
3. 急求！！！！LINUX中的防火牆技術中的包過濾技術中的包過濾原則是什麼
丟棄不安全或被排除的數據包，不允許特定的IP訪問特定的IP段
4. Linux是怎樣是現數據包過濾的
Linux的數據包過濾有多種方式，一種基於Linux的無線數據包過濾系統的實現：
https://wenku..com/view/1c024b51ad02de80d4d8404c.html
5. 路由器如何進行數據包過濾
數據包是TCP/IP協議通信傳輸中的數據單位，區域網中傳輸的不是「幀」嗎?
但是TCP/IP協議是工作在OSI模型第三層(網路層)、第四層(傳輸層)上的，而幀是工作在第二層(數據鏈路層)。
上一層的內容由下一層的內容來傳輸，所以在區域網中，「包」是包含在「幀」里的。
一、數據包過濾有時也稱為靜態數據包過濾，它通過分析傳入和傳出的數據包以及根據既定標准傳遞或阻止數據包來控制對網路的訪問，當路由器根據過濾規則轉發或拒絕數據包時，它便充當了一種數據包過濾器。
當數據包到達過濾數據包的路由器時，路由器會從數據包報頭中提取某些信息，根據過濾規則決定該數據包是應該通過還是應該丟棄。數據包過濾工作在開放式系統互聯 (OSI) 模型的網路層，或是 TCP/IP 的 Internet 層。
二、作為第3層設備，數據包過濾路由器根據源和目的 IP 地址、源埠和目的埠以及數據包的協議，利用規則來決定是應該允許還是拒絕流量。這些規則是使用訪問控制列表 (ACL) 定義的。
三、相信您還記得，ACL 是一系列 permit 或 deny 語句組成的順序列表，應用於 IP 地址或上層協議。ACL 可以從數據包報頭中提取以下信息，根據規則進行測試，然後決定是「允許」還是「拒絕」。
四、簡單的說，你上網打開網頁，這個簡單的動作，就是你先發送數據包給網站，它接收到了之後，根據你發送的數據包的IP地址，返回給你網頁的數據包，也就是說，網頁的瀏覽，實際上就是數據包的交換。
1、數據鏈路層對數據幀的長度都有一個限制，也就是鏈路層所能承受的最大數據長度，這個值稱為最大傳輸單元，即MTU。以乙太網為例，這個值通常是1500位元組。
2、對於IP數據包來講，也有一個長度，在IP包頭中，以16位來描述IP包的長度。一個IP包，最長可能是65535位元組。
3、結合以上兩個概念，第一個重要的結論就出來了，如果IP包的大小，超過了MTU值，那麼就需要分片，也就是把一個IP包分為多個。
數據包的結構與我們平常寫信非常類似，目的IP地址是說明這個數據包是要發給誰的，相當於收信人地址;
源IP地址是說明這個數據包是發自哪裡的，相當於發信人地址，而凈載數據相當於信件的內容，正是因為數據包具有這樣的結構，安裝了TCP/IP協議的計算機之間才能相互通信。
在使用基於TCP/IP協議的網路時，網路中其實傳遞的就是數據包。
6. LINUX中提供TCP/IP包過濾的軟體叫什麼
不知道你是想丟棄TCP/IP包，還是想獲取其中的一些包，來抓獲這些包，分析這些包
如果是要抓包，你用wireshark，用yum安裝，掛在之後，修改yum配置，然後yum install wireshark* 就可以，你在中斷中運行，可以指定抓取某些包