inux内核将用BPF替代iptables

Linux内核社区最近发布了bpfilter，一个使用Linux BPF提供的高性能网络过滤内核模块， 用来替代netfilter作为iptables的长期支持的内核底层的实现，实现Linux用户的无痛向BPF过渡的换心手术。   BPF（Berkeley Packet Filter）可能我们比较生疏，但是我说起tcpdump、Wireshark等流行的网络抓包和分析工具你一定听说并可能使用过，

>>阅读原文<<