(七)洞悉linux下的Netfilter&iptables：如何理解連接跟蹤機制？

連接跟蹤系統的初始化流程分析     有了前面的知識，我們再分析連接跟蹤系統的初始化ip_conntrack_standalone_init()函數就太容易不過了。還是先上ip_conntrack_standalone_init()函數的流程圖：   該函數的核心上圖已經標出來了「初始化連接跟蹤系統」和「註冊連接跟蹤的hook函數」。其他兩塊這裏簡單做個普及，不展開講。至少讓大家明白連接跟蹤爲什麼

>>阅读原文<<