本节书摘来自异步社区《Linux防火墙（第4版）》一书中的第1章，第1.8节，作者：【美】Steve Suehring（史蒂夫 苏哈林）著，更多章节内容可以访问云栖社区“异步社区”公众号查看
本章用这个简单的例子阐明了IP数据包过滤防火墙所基于的信息。第2章基于这里的介绍，描述了如何使用ICMP、UDP、TCP消息类型和服务端口号定义一个包过滤防火墙。
