深入了解conntrack调优。

netfilter

netfilter是linux内在的一个软件框架，用来管理网络数据包。

netfilter提供了5个hook来进行管理网络包。如下图：

Continue reading