iptables与firewall的关系

iptables用于过滤数据包，属于网络层防火墙.

firewall能够允许哪些服务可用，那些端口可用…. 属于更高一层的防火墙。

firewall的底层是使用iptables进行数据过滤，建立在iptables之上。