linux内核netfilter之ip_conntrack模块的作用举例--nat和REDIRECT为例
修改应用层协议控制包使用了ip_conntrack,iptables的REDIRECTtarget也使用了ip_conntrack,另外包括iptables的state模块也是如此,使用ip_conntrack,可见ip_conntrack的重要性,ip_conntrack的一个无比重要的作用是实现nat,可以说REDIRECTtarget和对诸如ftp的修改以实现server回连client最终