linux网卡端口断开事件

当Linux网卡端口断开时，系统会发出一个“netlink”消息，这个消息会被内核的网络堆栈捕获，然后会调用网络设备驱动程序的net_device_notifier函数。这个函数会检测网络设备的状态，如果网络设备的状态发生变化，它会向系统发出一个事件，用来通知系统网络设备的状态发生了变化。在这种情况下，当网卡端口断开时，系统会发出一个“NETDEV_DOWN”事件，用来通知系统网络设备的状态发生了变化。

两种方法

一 找到对应socket进程K之

netstat -tunlp 找到要关端口的对应的进程，然后K之

二，通过iptables限制访问

iptables -I INPUT -p tcp --dport 指定端口 -j DROP

---