Untitled Post - 28

iptables是IPv4包过滤和NAT工具,ip6tables是IPv6包过滤工具。IPv6虽然理论上不需要NAT,但目前看来NAT还是必不可少的,特别是IPv4向IPv6过渡的时候。NAT这玩意儿说实话比较讨厌。iproute2中的ip命令则是路由,网络设备,策略路由和隧道等的配置工具,同时支持IPv4和IPv6。iptables/ip6tables与iproute2可以配合来管理网络的方方面面，比如，二者配合可以实现强大的策略路由。