Linux NAT优化的校验和问题

我们知道，Linux的NAT是基于ip_conntrack的有状态NAT，其配置类似BSD的keep state的效果！如果看一下Netfilter的PREROUTING，就知道ip_conntrack依赖ip_defrag，也就是凡是分片的IP片必须重组后才可以进入ip_conntrack进而进入NAT，如果我们希望能针对每一个IP分片来做NAT的话，那就需要动一番脑筋了。 下图是一个优化逻辑，

>>阅读原文<<