Linux的Netfilter框架深度思考-对比Cisco的ACL-

在前面 0.1.本文不涉及具体实现，也不涉及源代码，不剖析代码 0.2.本文不争辩Linux或者Cisco IOS不同版本之间的实现细节 0.3.本文不正确处请指出 Cisco无疑是网络领域的领跑者，而Linux则是最具活力的操作系统内核，Linux几乎可以实现网络方面的所有特性，然而肯定还有一定的优化空间，本文首先向Cisco看齐，然后从不同的角度分析Netfilter的对应特性，最终提出一个i

>>阅读原文<<