Linux内核工程导论——网络：Filter（LSF、BPF、eBPF）

概览     LSF(Linux socket filter)起源于BPF（Berkeley Packet Filter），基础从架构一致，但使用更简单。LSF内部的BPF最先是cBPF（classic），后来x86平台首先切换到eBPF（extended），但因为不少上层应用程序仍然使用cBPF（tcpdump、iptables），而且eBPF尚未支持不少平台，因此内核提供了从cBPF向eBPF

>>阅读原文<<