Linux內核工程導論——網絡：Filter（LSF、BPF、eBPF）

概覽     LSF(Linux socket filter)起源於BPF（Berkeley Packet Filter），基礎從架構一致，但使用更簡單。LSF內部的BPF最先是cBPF（classic），後來x86平臺首先切換到eBPF（extended），但因爲不少上層應用程序仍然使用cBPF（tcpdump、iptables），而且eBPF尚未支持不少平臺，因此內核提供了從cBPF向eBPF

>>阅读原文<<