目录 1.碎片整理测试 2.iptables -f 不生效原因 3.报文碎片 丢弃的功能调试过程 测试1.kernel 协议栈分析 测试2：尝试在netfilter中匹配分片报文 代码分析1: 代码分析2 4.小结 1.碎片整理测试 【需求】 路由器过滤greptap 接口上的碎片报文，添加规则·iptabled -A INPUT -f -j DROP· 测试环