Linux提供了一个非常优秀的防火墙工具，即Netfilter/iptables（http://www.netfilter.org/）。它完全是免费的，并且可以在一台低配置的老机器上很好地运行。Netfilter/iptables功能强大，使用灵活，并且可以对流入和流出的信息进行细化控制。事实上，每个主要的Linux版本中都有不同的防火墙软件套件，ipt

IPVSvs.IPTABLESIPVS模式在Kubernetes1.8中被引入，在1.9中进入beta测试。IPTABLES模式在1.1版本中被添加进来，在1.2开始就变成了默认的操作模式。IPVS和IPTABLES都是基于netfilter实现的。IPVS与IPTABLES有以下几点不同的地方:1

通过为防火墙提供有关对来自某个源，到某个目的地或具有特定协议类型的信息包要执行操作的指令及规则控制信息包的过滤。通过使用Netfilter/iptables系统提供的特殊命令iptables建立这些规则，并将其添加到内核空间的特定信息包过滤表内的链中。添加，除去及编辑规则命令的一般语法如下：$iptables\ttable\comman

10.11Linux网络相关ifconfig命令查看网卡IP如果系统没有该命令可以使用yum安装：root@cham2~yuminstallynettools查看网卡IP还可以使用命令：ipaddr，这个显示有点乱！ifconfiga显示所有