平凡的世界

1. 背景在IPv4向IPv6网络演进的浪潮中，存在着两对主要矛盾的较量，一对是IPv4地址短缺和IPv4业务蓬勃发展之间的矛盾，另一对是IPv6海量的地址空间和IPv6应用的匮乏之间的矛盾。在IPv4方面通过地址复用（A+P)方式似乎缓解了IPv4快速消耗的压力，但是NAT设备投入巨大，各类业务应用也或多或少受到影响。在IPv6发展方面，用户、ICP、ISP以及运营商对IPv4地址枯竭的敏感度...

1、主要处理部分再来回顾一下Netfilter的框架。如果不存在Netfilter框架，则包的流程就是图中的函数调用，比如到本地的是：ip_rcv()->ip_rcv_finish()->ip_local_deliver()->ip_local_deliver_finish()当加上Netfilter的时候，就会在钩子点的地方先调用注册的函数，然后再调用正常流程中的函数。还...

1、Netfilter介绍Netfilter是2.4.x内核引入的，工作在内核空间中，通常结合ip_table内核模块一起使用以构造linux下的防火墙。Linux内核中，netfilter是一个包过滤框架，默认地，它在这个框架上实现了包过滤、状态检测、网络地址转换和包标记等多种功能。因为它设计的开放性，任何有内核开发经验的开发人员，也可以很容易地利用它提供接口，在内核的数据链路层、网络层，实现...

1、TCP为何物传输控制协议（Transmission Control Protocol，TCP）是一种面向连接的、可靠的、基于字节流的传输层通信协议，由IETF的RFC 793定义。 在因特网协议族（Internet protocol suite）中，TCP层是位于IP层之上，应用层之下的中间层。进一步了解TCP协议，从协议栈角度看TCP协议。TCP/IP（TCP/IP Protocol S...

1946 年，世界上第一台电脑诞生。如今，借由这台电脑发展起来的互联网已经自成江湖。在这几十年里，无数的技术、产业在这片江湖里沉浮，在这片浩荡的波动里，有一种模型从未消失，那就是 TCP/IP。基于此衍生出众多的协议，如葱葱茂林，枝繁叶茂。下面这张图从庞大的代码提炼出关键函数，把复杂的运转机制化繁为简，将抽象理论具象化，为你勾勒出TCP/IP的脉络骨骼。...