烂笔头

对应linux中的实现struct tcphdr { __be16 source; //16位源端口号 __be16 dest; //16位目的端口号 __be32 seq; //此次发送的数据在整个报文段中的起始字节数。为了安全起见，它的初始值是一个随机生成的数，它到达2的32次方-1后又从零开始。 __be32 ack_seq; //是下一

防火墙：硬件or软件 核心：规则=匹配标准+处理办法； 防火墙框架历史： 移植BSD       v linux-2.0 ipfw/firewall       v linux-2.2 ipchain/firewall       v linux-2.4 iptables/netfilter netfilter：frame iptables：数据