ip_conntrack的TCP狀態機

深入理解ip_conntrack的都知道，ip-conntrack本身對於TCP維護了一個狀態機，值得注意的是，該狀態機和TCP協議本身的狀態機相似但不相同。其區別如下： TCP狀態機：爲TCP的兩端分別維護一個狀態機，TCP連接的主動發起/被動發起和主動關閉/被動關閉的狀態機轉換是不同的。 ip_conntrack的TCP狀態機：只有一個概念，即conntrack本身，因此也就只有一個狀態機，並

>>阅读原文<<