Skb_clone()函数只是复制 sk_buff 结构，并不复制 skb 的数据缓冲区。Clone 后的 sk_buff 结构与原始的 sk_buff 指向同一数据缓冲区。原始的和 clone 后的 skb 描述符的 cloned 值都会被置 1 ，clone 的 skb 描述符的 users 值置 1 ，同时数据缓冲区的引用计数 dataref 增加 1 。

猜测 skb_clone 只复制元数据, 不需要过多考虑调用开销

enum nf_ip_hook_priorities {
NF_IP_PRI_FIRST = INT_MIN,
NF_IP_PRI_RAW_BEFORE_DEFRAG = -450,
NF_IP_PRI_CONNTRACK_DEFRAG = -400,
NF_IP_PRI_RAW = -300,
NF_IP_PRI_SELINUX_FIRST = -225,
NF_IP_PRI_CONNTRACK = -200,
NF_IP_PRI_MANGLE = -150,
NF_IP_PRI_NAT_DST = -100,
NF_IP_PRI_FILTER = 0,
NF_IP_PRI_SECURITY = 50,
NF_IP_PRI_NAT_SRC = 100,
NF_IP_PRI_SELINUX_LAST = 225,
NF_IP_PRI_CONNTRACK_HELPER = 300,
NF_IP_PRI_CONNTRACK_CONFIRM = INT_MAX,
NF_IP_PRI_LAST = INT_MAX,
};

table 的设计确实不好理解, 感觉也并不是太合理, chain 才是关键.

防火墙 selinux 都关了吧，不是队列的话 不贴点内核调用链不好分析了

因为 tcp 是 stream 类型的，stream ，stream ，stream 。
字节流本来就允许这样的啊。

windows 是不是配了好几个 ip

综合考虑 WSL2 已经很好了吧

@XuanYuan 裸了大半年就滑动有点费事, 感觉疏油层会磨损

要是一年质保期的话真没办法.

这怕不就是 free software 的代价

说明软件不是核心竞争了, 核心竞争力内部都是花巨资自研的

@EscYezi #1 据我的经验这些师傅里有一半都是你遇见这样的。

别洗了,就是烂, 越是人多的店越烂
那些说投诉的不会真以为 zzzq 的苹果会理你吧

别给苹果洗了， 明明是之前 apple 员工内外勾结才造成的巨量损失现在不管三七二十一全把客户当贼防，呵呵，出了点问题就防贼一样返厂维修，别提多恶心了

不会真有人觉得 Apple 显示的 80%就是 80%吧, 明明电池实际使用 50%都不到了显示卡在 87%快一年了

地铁里 5g 覆盖你想想会好吗.
iphone12 的 5g 你确定信号会好吗.
12 先 pass 再说

马云告诫员工千万别碰京东：京东将来会成为悲剧

08 年朋友买摩托罗拉的时候都不能退, 能退反而是后来进步了, 再然后就是现在这样激活不能退了