两只机械佬 的博客

1.《计算机网络》把网络分为以下几个层次，实际用的是TCP/IP四层协议，iptables是工作在运输层和网际层，属于网络防火墙配置。filter表主要的功能：禁止/允许 某些IP或IP段访问、端口的访问、协议(TCP/ICMP/IGMP)的访问、限制包数与并发包数。iptables的是作用于内核层，对应ip_tables和Nefilter内核模块。3.iptable的命令，输入iptables -h就有以下的帮助信息。四表包括以下：其中nat表和filter表最常用，其他两个表少用。

需要注意的是，TCP拥塞控制和流量控制都是通过发送方和接收方之间交换信息、相互协作来完成的，以达到合理的发送速率和传输质量，并避免对网络造成额外的压力。它指的是在网络通信中，能够传输的最大数据包的大小。需要注意的是，MTU的大小通常是会限制数据包大小的，如果超过了MTU的大小，数据包就会被分片，这会增加传输的时间和网络负担。如果在TCP链路已经建立完成，修改接收方MTU值（单位Byte），但发送方发来的数据包大于接收方的MTU值，可能会被接收方的网络设备丢弃，接收方上层应用表现为丢包。