更安全的Linux网络

这本书最扎实的地方，不在它罗列了哪些工具，而在于它把 iptables 讲透了。读者反复提到：从 Netfilter 在内核中的挂载点、Filter/NAT/Mangle/RAW 各表的机制差异，到规则匹配与处理逻辑，作者讲得极为细致，几乎把防火墙“为什么会这样工作”说清楚了。这种从原理到配置的贯通，对真正想吃透 Linux 防火墙的人价值极大，前半部分尤其被公认为精华。相较之下，Squid、Nessus、Snort、VPN 等更偏应用层的工具则像延伸附录，深度有限。因此它更适合愿意啃原理、想建立完整网络与防火墙知识体系的工程师，而非只想速查命令的读者。需留意它与另一本同名题材书高度雷同，选购前可对比。