程序人生

使用layer7应用层过滤功能

默认 netfilter/iptables 体系的不足,以基于网络层的数据包过滤机制为主,同时提供少量的传输层、数据链路层的过滤功...