防火墙

Linux 2.4内核以后提供了一个非常优秀的防火墙工具：netfilter/iptables，他免费且功能强大，可以对流入、流出的信息进行细化控制，它可以 实现防火墙、NAT（网络地址翻译）和数据包的分割等功能。netfilter工作在内核内部，而iptables则是让用户定义规则集的表结构。 但LInux原始的防火墙工具iptables由于过于繁琐，所以ubuntu系统默认提供了一个基于iptable之上的防火墙工具ufw

假设已安装协力厂商的防火墙，并使用取得拥有权的防火墙原则管理的 Windows 防火墙中注册。 即使拥有原则的协力厂商防火墙设定为允许的连线，则会封锁远端 Windows 管理检测 (WMI) 连线。 这个问题会发生在下列操作系统： DCOM API 不会接受协力厂商的防火墙，它会查询防火墙设定时，就会发生这个问题