lmjjw的专栏

2.4.x的内核相对于2.2.x在IP协议栈部分有比较大的改动， Netfilter-iptables更是其一大特色，由于它功能强大，并且与内核完美结合，因此迅速成为Linux平台下进行网络应用扩展的主要利器，这些扩展不仅包括防火墙的实现--这只是Netfilter-iptables的基本功能--还包括各种报文处理工作（如报文加密、报文分类统计等），甚至还可以借助Netfilter-iptable

UIP协议多用于嵌入式产品。     结合如CP2200芯片的网卡芯片，组成嵌入式网卡，硬件提供能力，UIP提供的是策略。     由上往下逐步封装用户的数据，如：     应用层----------传输层--------网络层------数据链路层-----物理层     应用数据---TCP封装头部---IP封装头部-----mac封装+尾部-----发送     任何的事