netfilter内核实现概述一、前言netfilter是Linux内核中网络防火墙的基础，无论是基于xtables的iptables，还是conntrack、nftables，其底层都是基于netfilter的。总体来说，netfilter提供了一个相对来说比较通用的防火墙框架，这个框架提供了个入口，内核中的其他网络模块可以通过这个入口来实现自己的网络逻辑。本文简单地对netfilter的整个框

TCP原理之：TCP数据传输TCP(Transmission Control Protocol)全称为传输控制协议， 它工作在网络七层模型中的第四层-传输层， 是一种面向连接的可靠的数据传递协议。 对于IP和UDP协议， 它们会在接收到数据后根据数据的校验值来对数据的有效性进行判断， 对于无效的数据会直接丢弃， 而不会去纠正。 相比于UDP协议， TCP协议显得更“安全”， 它在数据失效时会进行“

本文用于介绍Linux系统下网络丢包监控工具droptrace的原理和使用方法、

高性能异步IO机制：IO_URING一、前言1.1 异步IO机制Linux内核提供的IO机制大都是同步实现的，如常规的read/write/send/recv等系统调用。同步IO机制存在着一定的弊端，例如：（1）IO的实现都是在当前进程上下文的系统调用中完成的，会阻塞当前进程，降低系统的实时性；（2）性能较低。异步IO指的是用户程序将IO请求提交后，无需等待IO操作的完成，而是可以继续处理别的事情