Linux Netfilter/iptables/nftables 防火墙深度工程实战：从 Netfilter Hook 到 conntrack 连接跟踪与 NAT 全链路
深入剖析 Linux Netfilter 防火墙架构与工程实现，涵盖 Hook 注册机制、表/链/规则组织、conntrack 连接跟踪全链路、NAT 原理与优化、nftables 新架构迁移。
nftables
Linux内核netfilter与nftables深度实战：从hook点到高性能包过滤的完整路径
深度解析Linux netfilter的5个Hook点与数据包完整路径，iptables的表链组织与conntrack机制，nftables的sets/maps数据结构、原子规则更新与实战用法，附iptables迁移指南与性能基准对比。
Linux 网络栈深度实战：从 Netfilter 到 NFTables 与 eBPF/XDP
深入剖析 Linux 网络栈的核心机制，涵盖 Netfilter 框架、iptables/nftables 防火墙、Conntrack 连接跟踪、NAT 原理，以及现代高性能网络方案 eBPF/XDP，帮助读者从原理到实战全面掌握这一关键技术。
Linux 内核 Netfilter 深度实战：从 iptables 到 nftables 的可编程包处理流水线
深入Linux内核Netfilter框架：从钩子点位、iptables规则链、conntrack连接跟踪到nftables虚拟机架构，探讨XDP/tc eBPF的下一代可编程包处理路径。
Linux内核Netfilter/iptables/nftables深度实战：从Hook点架构到高性能防火墙设计
全面剖析Linux内核Netfilter框架，涵盖五Hook点执行链路、四表五链设计、连接跟踪原理与状态机、NAT实现机制、SYNPROXY防DDoS、nftables虚拟机字节码架构、eBPF与Netfilter融合趋势，附综合排障清单和Kubernetes网络策略案例。
