(六)洞悉linux下的Netfilter&iptables：如何理解連接跟蹤機制？【中】

Netfilter連接跟蹤的詳細流程     上一篇我們瞭解了連接跟蹤的基本框架和大概流程，本篇我們着重分析一下，數據包在連接跟蹤系統裏的旅程，以達到對連接跟蹤運行原理深入理解的目的。     連接跟蹤機制在Netfilter框架裏所註冊的hook函數一共就五個：ip_conntrack_defrag()、ip_conntrack_in()、ip_conntrack_local()、ip_conn

>>阅读原文<<