包过滤防火墙工作在网络层或者传输层，是用一个软件查看所流经的数据包的包头（header），由此决定整个包的命运 ， 可能会决定丢弃（DROP）这个包，可能会接受（ACCEPT）这个包（让这个包通过） ， 也可能执行其它更复杂的动作 。
在Linux系统下 ， 包过滤功能是内建于核心的（作为一个核心模块，或者直接内建），同时还有一些可以运用于数据包之上的技巧 ， 不过最常用的依然是查看包头以决定包的命运 。包过滤防火墙将对每一个接收到的包做出允许或拒绝的决定 。具体地讲，它针对每一个数据包的包头，按照包过滤规则进行判定，与规则相匹配的包依据路由信息继续转发，否则就丢弃 。
【包过滤防火墙工作在什么层】
经验总结扩展阅读
-
使用LabVIEW实现基于pytorch的DeepLabv3图像语义分割
-
-
发型成都有没有教设计发型原理的培训学校？哪些美发学校比较不错?
-
闺蜜|女人对你动了心，这五个证据最明显，大胆一点，她就是你的人
-
夏天空调开睡眠模式省电还是费电 空调开睡眠模式开多少度
-
-
-
-
-
-
01时间从未会为谁而停留过 人这辈子很短，短到自己还没来得及尽孝，想一想就很难过
-
对于有了一定的年纪 不管怎么说，一份好的感情，那始终都值得期待
-
-
苹果电脑开机密码忘记了怎么解决 苹果笔记本忘记开机密码的解决方法
-
真正的失败就是放弃 人生就像是一场拔河比赛，每个人都在与困难博弈
-
-
婆婆|婆婆做手术，我从娘家借来六万，婆婆出院后跟亲戚说的话，我傻了
-
新生儿半夜睡不着，白天睡不醒，8个步骤让昼夜节律不混乱
-
-
