Linux Netlink
好，从 Linux 内核机制 + 用户态编程 + 你做嵌入式/S32G3 会碰到的场景 三个层面把 Netlink 讲透。一、Netlink 一句话Netlink = Linux 内核与用户空间之间的「双向异步通信总线」，基于 socket，主要用于网络配置、路由、内核事件通知。
Linux 防火墙双轨制: iptables、nftables 的演进与 Docker 的兼容困境
在现代 Linux 系统中，防火墙的底层架构长期面临新旧技术交替的过渡期。同一台机器上往往运行着两套截然不同的防火墙体系：一套是长久以来被管理员通过命令行调用的 iptables，另一套则是真正在内核中执行数据包过滤的 nftables。
Linux 防火墙五大工具解析
同一台Linux，五种防火墙工具，命令到底谁在管。很多人发现，iptables、nft、firewall-cmd、ufw 都能看防火墙，就以为 Linux 有很多套防火墙。其实内核里主要是一套过滤框架，这些工具只是不同外壳。先搞懂层级，比背命令更重要。
Linux 防火墙实用指令iptables,firewalld和ufw
服务器老连不上，防火墙到底谁在拦，先别急着背命令。很多人一遇到端口不通，就先去搜防火墙命令。其实更该先弄清楚这台机器用的是iptables、firewalld还是ufw。工具找错了，命令背再多也白搭，还可能把自己关在服务器外面。一般先看发行版和默认服务。
“只剩一群用 LLM 的菜鸟”：顶级黑客怒退 PS5 Linux 项目，几个月心血全打水漂
作者 | Tina “这个圈子过去聚集着一批才华横溢的研究人员，如今却只剩下一群使用 LLM 的新手，写着一些连自己都不理解的破解代码。
Linux iptables 深度解析：从规则匹配到 NAT 转发实战
摘要：iptables 是 Linux 内核 Netfilter 框架的用户空间管理工具，通过五链（PREROUTING/INPUT/FORWARD/OUTPUT/POSTROUTING）和三表（filter/nat/mangle）实现包过滤、地址转换与流量控制。
一篇吃透 Linux 防火墙四表五链，别再只会关防火墙了
本文是《零基础学 Linux 运维》系列进阶篇第 27 篇。建议先收藏，跟着练手效果更好。今天把 Linux 防火墙的底层逻辑和三层工具一次讲透，以后遇到端口不通、外网进不来，你心里有底。一、为什么防火墙不能"直接关"防火墙的本质是包过滤：按规则决定哪些流量能进、能出、能转发。
从零实现Linux软路由：报文转发配置+静态路由+NAT实战
一、什么是报文转发报文转发是Linux内核网络协议栈的核心功能之一。简单来说，当一个数据包从某个网络接口进入，其目标IP地址不是本机时，Linux会将其**原样转发**到另一个网络接口送出去。这让一台普通PC可以变身为一台**路由器**，连接两个不同的网段。二、核心原理1.
防火墙总出问题，学不会iptables，背后黑手竟是netfilter。
很多人学iptables就是死记硬背命令，结果配置一多就乱套，服务器动不动就断网，急得满头大汗。其实iptables就是个前台跑腿的，真正在后台干活的叫netfilter，是Linux内核里的安全引擎。搞懂这层关系，就明白为啥规则不对会出大事。
宽带NAT1类型仅占13%！支持设置Full Cone（全锥形）的路由器汇总
NAT1只有13%，全锥形开关难找，家庭网络卡在谁手里。有人做过在线检测统计，NAT1大概只占13%，NAT3反而是多数。很多人路由器开了全锥形，一测还是NAT3，就以为设备不行。其实运营商、光猫、路由器、电脑防火墙、检测工具都可能拖后腿，顺序要先测再改，先外后内。