Linux系统中，如何实现nf_conntrack的连接跟踪功能？

本文共计2993个文字，预计阅读时间需要12分钟。

nf_contrack 与 PRE_ROUTING 和 LOCAL_OUT 点相关，它们是 netfilter 的入口点；而 POST_ROUTING 和 LOCAL_IN 点则可视为其出口点；日志报文输出到本地：PRE_ROUTING -> LOCAL_IN -> 本地进程；需要主机转发的数据包：PRE_ROUTING -> FORW。