这是我参与更文挑战的第 14 天，iptables 防火墙（三）| 规则的导出 / 导入、使用防火墙脚本程序；

用来指明使用的表，有三种选项: filter，nat，mangle。若未指定，则默认使用filter表。 zero，将指定链的所有计数器归零。（如未指定，则认为是所有链） 匹配数据进入的网络接口，此参数主要应用nat表，例如目标地址转换。 会看到提示，防火墙规则保存在/etc/…

从 Linux 防火墙基础、iptables 的表、链结构、数据包过滤的匹配流程、编写防火墙规则以及规则的匹配条件等内容；

从我们用户的使用就可以感受到网速一直在提升，而网络技术的发展也从1GE/10GE/25GE/40GE/100GE的演变，从中可以得出单机的网络IO能力必须跟上时代的发展。 1. 传统的电信领域 IP层及以下，例如路由器、交换机、防火墙、基站等设备都是采用硬件解决方案。基于专用网…

引言 近期，掘金发出技术专题的邀约，我也是紧跟潮流，写了一篇关于网络协议的性能优化与性能评估的文章，本篇文章主要讲了三个大方向包括：网络协议的性能指标、性能优化策略、性能评估方法；并针对这三个方面进行

上一篇文章讲了《性能优化（CPU和内存）》，这一节我们主要是聊聊网络优化。 ## 第一部分：网络性能度量 ### 1、设备度量 设备主要是指块设备，由于我们在开发过程中，需要磁盘操作，比如写日志等，所

不是因为网络原理不好理解，而是它往往都是直接告诉你它是什么，但它并不告诉你为什么要这样。 所以是你去创造一个网络，你会去怎么设计？

计算机网络是怎么连接更多人，以及怎么样容纳这么多人？ 最后又是怎么样用更低的成本，更快的彼此通信的？

BBR, the new kid on the TCP block | APNIC Blog 这篇文章挺好的，下面很多内容也基于这篇文章而来。 拥塞避免用于避免因为发送者发送数据过快导致链路上因为拥塞而出现丢包。 TCP 连接建立后先经过 Slow Start 阶段，每收到一个…