第1章  防火墙的介绍

  在Linux 2.4内核中，包过滤模块发生了根本性的变化，完全由内核控制，效率得到了很大的提高。控制内核包过滤的工具，也用iptables取代了 ipchains。在iptables的标准发布中，就带有MAC地址匹配的模块。我们可以通过iptables -m mac 命令来装载它。

iptables是一个命令行工具，通过它可以设置linux防火墙，查看过滤规则等信息，本文将说明如何通过iptable控制mac地址，允许或者丢弃指定的mac地址。

执行sensors命令：

~# sensors

No sensors found!

Make sure you loaded all the kernel drivers you need.

Try sensors-detect to find out which these are.

记修复过程

1. 保证systemd-modules-load.service和kmod.service，注释/etc/modules文件中 coretemp 和nct6775