iptables_语义 Linux netfilter iptables防火墙的形式语义。 用交互式证明助手编写。 它具有 IPv4 / IPv6地址的真实模型为32位/ 128位机器字。 可执行代码。 支持iptables过滤器表中的所有常见操作：ACCEPT，DROP，REJECT，LOG，调用用户定义的链，RETURN，GOTO到终端链，空操作。 支持所有原始匹配条件（通过抽象未知匹配条件）。 转换为简化的防火墙模型。 欺骗防护认证。 服务矩阵：对于固定端口，允许哪些IP地址