IPパケットフィルタリングフレームワークがNetfilterで、 そのコマンドラインフロントエンドがiptables(8)である フィルタリングで1台のホストを要塞化 インターネットとLANを接続するが、インターネットからLANのホストを隠す LANのホストからインターネッ…