linux对于分片包过滤

Question

linux的netfilter能否做tcp分片包的过滤和修改？如果不能有没有其他的机制可以修改分片包？因为对于tcp分片数据在netfilter中拦截到的是完整的，对于实际出网卡的数据包是会基于MTU来拆分的，能否过滤到这些分片包并且修改它。

Answer 1

关闭网卡分片功能，像是TSO、GSO等。