netfilter内核实现概述一、前言netfilter是Linux内核中网络防火墙的基础，无论是基于xtables的iptables，还是conntrack、nftables，其底层都是基于netfilter的。总体来说，netfilter提供了一个相对来说比较通用的防火墙框架，这个框架提供了个入口，内核中的其他网络模块可以通过这个入口来实现自己的网络逻辑。本文简单地对netfilter的整个框

TCP原理之：TCP数据传输TCP(Transmission Control Protocol)全称为传输控制协议， 它工作在网络七层模型中的第四层-传输层， 是一种面向连接的可靠的数据传递协议。 对于IP和UDP协议， 它们会在接收到数据后根据数据的校验值来对数据的有效性进行判断， 对于无效的数据会直接丢弃， 而不会去纠正。 相比于UDP协议， TCP协议显得更“安全”， 它在数据失效时会进行“