firewall raw说明

admin

防火墙RAW允许在连接跟踪之前选择性地绕过或丢弃数据包，从而显着减少CPU的负载。此工具对DOS攻击缓解非常有用。

RAW表没有依赖于连接跟踪的匹配器（如连接状态，第7层等）。
如果数据包被标记为绕过连接跟踪数据包，则不会发生碎片化。

RAW表中有两个预定义的链：

• prerouting - 用于处理进入路由器的任何数据包。
• output - 用于处理从路由器发出的数据包。
  

RAW在流程图中的位置说明：


优点：

• 传入的数据包将直接进入目的地而无需经过另一个进程。
• 节省CPU和内存资源。
• 流量将完全发送。
• 可以轻松阻止IP或网站。
• 更简单。