cdnbest使用iptables来提高防火墙kangle的黑名单拦截效果，web性能
cdnbest使用iptables来提高防火墙kangle的黑名单拦截效果，web性能cdnbest就有设置开启iptables
iptables 可以在系统底层驱动实现拦截
拦截流量在第四层不会达到第七层从而提高web性能
centos 7 可能默认没有安装iptables，需要先安装好，安装命令为
yum -y install iptables iptables-services
然后直接后台点一下iptables就OK啦，就可以开启，此时设置的黑名单，触发后都会自动加入iptables，封禁时间到期后自动释放
标记 mark
页:
[1]