netfilter 和 iptables

http://blog.chinaunix.net/uid/23069658/cid--1-list-4.html 洞悉linux下的Netfilter&iptables  系列，有一到十六，牛掰。

https://blog.csdn.net/jasonchen_gbd/article/details/44874321 移植flacct时内核模块修改有用到 nf_conn 相关知识，flacct模块中此功能用于ip流量统计。