包过滤***工作在什么层

包过滤***工作在网络层或者传输层，是用一个软件查看所流经的数据包的包头（header），由此决定整个包的命运，可能会决定丢弃（DROP）这个包，可能会接受（ACCEPT）这个包（让这个包通过），也可能执行其它更复杂的动作。

在Linux系统下，包过滤功能是内建于核心的（作为一个核心模块，或者直接内建），同时还有一些可以运用于数据包之上的技巧，不过最常用的依然是查看包头以决定包的命运。包过滤***将对每一个接收到的包做出允许或拒绝的决定。具体地讲，它针对每一个数据包的包头，按照包过滤规则进行判定，与规则相匹配的包依据路由信息继续转发，否则就丢弃。

有些人认为月亮是精神寄托，看着月亮，似乎把心事都在向月亮诉说。而有些人对月亮不屑一顾，觉得没有什么了不起。月亮，正如其名，很亮。它因为嫦娥和后羿的故事而亮，它因为象征着团圆而亮，那种独一无二、非比寻常的亮有时让人感到皎洁凄凉，有时让人觉得和蔼可亲。总之，月，很不*常！

本站声明：本站部分文章来自网络，由用户上传分享，如若内容侵犯了您的合法权益，可联系我们进行处理。文章仅供大家学习与参考,不**本站立场。

 

A B C D E F G H I J K L M N O P Q R S T U V W X Y Z