# 载入相关模块 PATH=/sbin:/bin:/usr/sbin:/usr/bin export PATH EXTIF INIF INNET modprobe ip_tables > /dev/null 2>&1 modprobe iptable_nat > /dev/null 2>&1 modprobe ip_nat_ftp > /dev/null 2>&1 modprobe ip_nat_irc > /dev/null 2>&a mp;1

非常详细的连接跟踪过程讲解 非常详细的连接跟踪过程讲解

在前面0.1.本文不涉及具体实现，也不涉及源代码，不剖析代码0.2.本文不争辩Linux或者CiscoIOS不同版本之间的实现细节0.3.本文不正确处请指出Cisco无疑是网络领域的领跑者，而Linux则是最具活力的操作系统内核，Linux几乎可以实现网络方面的所有特性，然而肯定还有一定的优化空间，本文首先向Cisco看齐，然后从不同的角度分析Netfilter的对应特性，最终提出一个ip_conntrack的优化方案。0.4.昨天女儿出生，她不哭也不闹，因此才能整理出这篇文档，这几天累坏了，但