Dockeriptables常用命令及kube-proxy中iptables技术分析 Linux上防火墙实际是通过内核的netfilter来实现的，iptables和firewalld仅仅是一个维护和管理工具。 在CentOS7上，执行systemctl stop firewalld后，并不会禁用netfilter功能，也就是说，数据包的匹配过滤仍然进行，只是会清... 小马奔腾 2年前 (2018-08-03) 7572℃ 0评论 5喜欢
