(六)洞悉linux下的Netfilter&iptables：如何理解连接跟踪机制？【中】

Netfilter连接跟踪的详细流程     上一篇我们了解了连接跟踪的基本框架和大概流程，本篇我们着重分析一下，数据包在连接跟踪系统里的旅程，以达到对连接跟踪运行原理深入理解的目的。     连接跟踪机制在Netfilter框架里所注册的hook函数一共就五个：ip_conntrack_defrag()、ip_conntrack_in()、ip_conntrack_local()、ip_conn

>>阅读原文<<