容器WAF和微隔离相关知识点
Iptables 下 SNAT、DNAT和MASQUERADE三者之间的区别 (bbsmax.com)从 iptables 谈 ServiceMesh 流量拦截_51CTO博客_iptables 限制流量
内核netfilter代码略图以及nfq的流程_内核nfq_n1wer的博客-CSDN博客
veth pair_张同光 (Tongguang Zhang)的技术博客_51CTO博客
Linux 虚拟网络设备 veth-pair 详解，看这一篇就够了 - bakari - 博客园 (cnblogs.com)
Linux veth pair 详解 - 知乎 (zhihu.com)
Linux内核网络设备——bridge设备 – 绿盟科技技术博客 (nsfocus.net)
有了这篇 Docker 网络原理，彻底爱了~ (qq.com)
从VETH到Kubernetes网络通信剖析_容器_梁大钊_InfoQ精选文章
Linux TC 流量控制与排队规则 qdisc 树型结构详解（以HTB和RED为例）_linux tc详解_Mengo_x的博客-CSDN博客
linux 中增加路由（route）命令详解_linux添加路由_while_false_的博客-CSDN博客
Istio Sidecar注入原理 - 好运来了 - 博客园 (cnblogs.com)
linux route 指令_use iface_heianzhiye333的博客-CSDN博客
Surciata源码分析之IpsNFQ模式（1） - qianli - 博客园 (cnblogs.com)
详解深度数据包检测 (DPI) 技术 - 知乎 (zhihu.com)
Neuvector源码分析之 dp引流的实现 - 胡进的博客 | Hujin's Blog (smallcoderhujin.github.io)
胡进的博客 | Hujin's Blog (smallcoderhujin.github.io)
Linux TC 流量控制介绍 - 猫猫哥 - 博客园 (cnblogs.com)
Neuvector源码分析之 dp引流的实现 - 胡进的博客 | Hujin's Blog (smallcoderhujin.github.io)
https://www.cnblogs.com/dpf-10/p/7899237.html
linux Netfilter在网络层的实现详细分析（iptables）_yg@hunter的博客-CSDN博客
nDPI – ntop
envoy中的iptable流量劫持_灰子学技术的博客-CSDN博客
扒一下一直不求甚解的 iptables_xt_contrack_小盒子的技术分享的博客-CSDN博客
DPI — nDPI — 安装部署与应用示例_51CTO博客_DPI设置
Istio 中的 Sidecar 注入及透明流量劫持过程详解 - 知乎 (zhihu.com)
INT2ECALL/nfq_ndpi_firewall (github.com)
fs714/go-ndpi: A nDPI wrapper by golang based on CGO (github.com)
nDPI/nDPI_QuickStartGuide.pdf at dev · ntop/nDPI · GitHub
iptables&Netfilter简介 - FreeBuf网络安全行业门户
Using nDPI over DPDK to Classify and Block Unwanted Network Traffic - Luca Deri_哔哩哔哩_bilibili
Introducing nDPI 4.0: DPI for CyberSecurity and Traffic Analysis – ntop
Using nDPI over DPDK to Classify and Block Unwanted ... - [PDF Document] (fdocuments.net)
流量分析在安全攻防上的探索实践 - 腾讯云开发者社区-腾讯云 (tencent.com)
网络层绕过IDS/IPS的一些探索 - 腾讯云开发者社区-腾讯云 (tencent.com)
Cloud Native Network Firewall (CNNF) (paloaltonetworks.com)
Suricata IPS-NFQ模式_nfq 阻断_Chaowanq的博客-CSDN博客
robingoth/nfq_ndpi_firewall (github.com)
iptables-nfqueue 的使用 - 知乎 (zhihu.com)
learn-by-example/nfqueue at main · Asphaltt/learn-by-example · GitHub
Kubernetes POD环境的NFQUEUE机制 | Just For Coding (just4coding.com)
Block all connections but allow only a few ports with iptables - Unix & Linux Stack Exchange
nfq_ndpi_firewall/thesis_chapter_l7firewall.pdf at master · robingoth/nfq_ndpi_firewall · GitHub
linux - iptables to allow only ssh and https - Server Fault
Iptables详解 iptables概念 链/表_iptables 链_富士康质检员张全蛋的博客-CSDN博客
微信公众平台 (qq.com)
Istio / Istio ambient 模式中使用 eBPF 进行流量重定向
iptables中ULOG和NFLOG实现分析_eydwyz的博客-CSDN博客
tgogos/gopacket_nfqueue: Packet inspection with gopacket and nfqueue... (github.com)
服务网格下的东西向与南北向流量管理实践（二）|学习笔记-阿里云开发者社区 (aliyun.com)
Supported Protocols · ntop/nDPI Wiki (github.com)
流量劫持 | MOSN
极盾科技CTO郑冬东：XDR技术栈参考 (baidu.com)
Docker网络_docker0和eth0_害恶细君的博客-CSDN博客
how to see the pod and veth relationship in kubernetes - Stack Overflow
k8s实践(4)--k8s集群网络详解和flannel - 腾讯云开发者社区-腾讯云 (tencent.com)
Kubernetes（k8s）CNI（flannel）网络模型原理_cni网络模型_大数据老司机的博客-CSDN博客
Kubernetes（k8s）CNI（Calico）网络模型原理_k8s网络原理讲解_大数据老司机的博客-CSDN博客
kubernetes网络原理 - 知乎 (zhihu.com)
k8s里pod与宿主机的veth-pair匹配关系查找方法 - 简书 (jianshu.com)
6.k8s网络之查看veth pair 关系_查看veth pair对端设备_尼古拉斯丶六六的博客-CSDN博客
networking - Suricata: nf_queue: full, dropping packets(s) - Unix & Linux Stack Exchange
https://blog.csdn.net/qq_43684922/article/details/128794724
https://github.com/neuvector/neuvector/blob/b2175ec4cdf3a197508c0e7bbce1c17bfd96a182/dp/nfq.c