洞悉linux下的Netfilter&iptables  系列，有一到十六，牛掰。

 移植flacct时内核模块修改有用到 nf_conn 相关知识，flacct模块中此功能用于ip流量统计。