Then discusses the latest technology:Netfilter and the concept of Dimilitary Zone. Finally gives an example to implement the DMZ firewall with iptables on Linux.

• 重点探讨了目前Linux内核防火墙的最新技术Netfilter,在介绍了非军事区(DMZ)的概念后,用iptables构建了一个具有DMZ的防火墙。