连接跟踪(conntrack)原理、应用以及Linux内核实现1 引言2 Netfilter hook 机制实现3 Netfilter conntrack 实现4 Netfilter NAT 实现5. 配置和监控6. 常见问题7. 总结8. 附录References
发现一篇好文章,立即转载了来,原地址:http://arthurchiao.art/blog/conntrack-design-and-implementation-zh/摘要本文介绍连接跟踪(connection tracking,conntrack,CT)的原理,应用,及其在 Linux 内核中的实现。代码分析基于内核4.19。为使行文简洁,所贴代码只保留了核心逻辑,但都给出了代码 所在的源文件,如有需要请查阅。水平有限,文中不免有错误之处,欢迎指正交流。1 引言连接跟踪是许多.