iptables 1.4.15 发布，该版本支持 Linux 3.5 ，包括 hashlimit 匹配支持字节操作，recent 匹配增加 --mask 选项来对主机分组。
iptables 是与 Linux 内核集成的 IP 信息包过滤系统。如果 Linux 系统连接到因特网或 LAN、服务器或连接 LAN 和因特网的代理服务器， 则该系统有利于在 Linux 系统上更好地控制 IP 信息包过滤和防火墙配置。
主页：http://www.netfilter.org/projects/iptables/
下载：http://www.netfilter.org/projects/iptables/downloads.html
来自:开源中国社区
