Linux内核ip转发流程学习(自用)

一：skb数据结构 skb即sk_buffer数据结构，详解见 https://www.cnblogs.com/LiuYanYGZ/p/7566296.html   二：netfilter Netfilter是由Rusty Russell提出的Linux 2.4内核防火墙框架，该框架既简洁又灵活，可实现安全策略应用中的许多功能，如数据包过滤、数据包处理、地址伪装、透明代理、动态网络地址转换（Net

>>阅读原文<<