容器WAF和微隔离相关知识点

Iptables 下 SNAT、DNAT和MASQUERADE三者之间的区别 (bbsmax.com)从 iptables 谈 ServiceMesh 流量拦截_51CTO博客_iptables 限制流量

内核netfilter代码略图以及nfq的流程_内核nfq_n1wer的博客-CSDN博客

veth pair_张同光 (Tongguang Zhang)的技术博客_51CTO博客

Linux 虚拟网络设备 veth-pair 详解，看这一篇就够了 - bakari - 博客园 (cnblogs.com)

Linux veth pair 详解 - 知乎 (zhihu.com)

Linux内核网络设备——bridge设备 – 绿盟科技技术博客 (nsfocus.net)

有了这篇 Docker 网络原理，彻底爱了~ (qq.com)

从VETH到Kubernetes网络通信剖析_容器_梁大钊_InfoQ精选文章

Linux TC 流量控制与排队规则 qdisc 树型结构详解（以HTB和RED为例）_linux tc详解_Mengo_x的博客-CSDN博客

linux 中增加路由（route）命令详解_linux添加路由_while_false_的博客-CSDN博客

Istio Sidecar注入原理 - 好运来了 - 博客园 (cnblogs.com)

linux route 指令_use iface_heianzhiye333的博客-CSDN博客

Surciata源码分析之IpsNFQ模式（1） - qianli - 博客园 (cnblogs.com)

详解深度数据包检测 (DPI) 技术 - 知乎 (zhihu.com)

Neuvector源码分析之 dp引流的实现 - 胡进的博客 | Hujin's Blog (smallcoderhujin.github.io)

胡进的博客 | Hujin's Blog (smallcoderhujin.github.io)

Linux TC 流量控制介绍 - 猫猫哥 - 博客园 (cnblogs.com)

Neuvector源码分析之 dp引流的实现 - 胡进的博客 | Hujin's Blog (smallcoderhujin.github.io)

https://www.cnblogs.com/dpf-10/p/7899237.html

linux Netfilter在网络层的实现详细分析（iptables）_yg@hunter的博客-CSDN博客

nDPI – ntop

envoy中的iptable流量劫持_灰子学技术的博客-CSDN博客

扒一下一直不求甚解的 iptables_xt_contrack_小盒子的技术分享的博客-CSDN博客

DPI — nDPI — 安装部署与应用示例_51CTO博客_DPI设置

Istio 中的 Sidecar 注入及透明流量劫持过程详解 - 知乎 (zhihu.com)

INT2ECALL/nfq_ndpi_firewall (github.com)

fs714/go-ndpi: A nDPI wrapper by golang based on CGO (github.com)

nDPI/nDPI_QuickStartGuide.pdf at dev · ntop/nDPI · GitHub

iptables&Netfilter简介 - FreeBuf网络安全行业门户

Using nDPI over DPDK to Classify and Block Unwanted Network Traffic - Luca Deri_哔哩哔哩_bilibili

Introducing nDPI 4.0: DPI for CyberSecurity and Traffic Analysis – ntop

Using nDPI over DPDK to Classify and Block Unwanted ... - [PDF Document] (fdocuments.net)

流量分析在安全攻防上的探索实践 - 腾讯云开发者社区-腾讯云 (tencent.com)

网络层绕过IDS/IPS的一些探索 - 腾讯云开发者社区-腾讯云 (tencent.com)

Cloud Native Network Firewall (CNNF) (paloaltonetworks.com)

Suricata IPS-NFQ模式_nfq 阻断_Chaowanq的博客-CSDN博客

robingoth/nfq_ndpi_firewall (github.com)

iptables-nfqueue 的使用 - 知乎 (zhihu.com)

learn-by-example/nfqueue at main · Asphaltt/learn-by-example · GitHub

Kubernetes POD环境的NFQUEUE机制 | Just For Coding (just4coding.com)

Block all connections but allow only a few ports with iptables - Unix & Linux Stack Exchange

nfq_ndpi_firewall/thesis_chapter_l7firewall.pdf at master · robingoth/nfq_ndpi_firewall · GitHub

linux - iptables to allow only ssh and https - Server Fault

Iptables详解 iptables概念 链/表_iptables 链_富士康质检员张全蛋的博客-CSDN博客

微信公众平台 (qq.com)

Istio / Istio ambient 模式中使用 eBPF 进行流量重定向

iptables中ULOG和NFLOG实现分析_eydwyz的博客-CSDN博客

tgogos/gopacket_nfqueue: Packet inspection with gopacket and nfqueue... (github.com)

服务网格下的东西向与南北向流量管理实践（二）|学习笔记-阿里云开发者社区 (aliyun.com)

Supported Protocols · ntop/nDPI Wiki (github.com)

流量劫持 | MOSN

极盾科技CTO郑冬东：XDR技术栈参考 (baidu.com)

Docker网络_docker0和eth0_害恶细君的博客-CSDN博客

how to see the pod and veth relationship in kubernetes - Stack Overflow

k8s实践(4)--k8s集群网络详解和flannel - 腾讯云开发者社区-腾讯云 (tencent.com)

Kubernetes（k8s）CNI（flannel）网络模型原理_cni网络模型_大数据老司机的博客-CSDN博客

Kubernetes（k8s）CNI（Calico）网络模型原理_k8s网络原理讲解_大数据老司机的博客-CSDN博客

kubernetes网络原理 - 知乎 (zhihu.com)

k8s里pod与宿主机的veth-pair匹配关系查找方法 - 简书 (jianshu.com)

6.k8s网络之查看veth pair 关系_查看veth pair对端设备_尼古拉斯丶六六的博客-CSDN博客

networking - Suricata: nf_queue: full, dropping packets(s) - Unix & Linux Stack Exchange

https://blog.csdn.net/qq_43684922/article/details/128794724

https://github.com/neuvector/neuvector/blob/b2175ec4cdf3a197508c0e7bbce1c17bfd96a182/dp/nfq.c