当Linux防火墙阻止来自某个ip的数据时，它应该是根据ip数据报里“源IP地址”字段取得的对方ip吧，那对方就不能通过篡改“源IP地址”来绕过防火墙吗？NAT模式下的路由器就修改了这个字段。

但这样的话，攻击者是收不到服务器返回的数据的，对于tcp来说怎么建立连接呢？
看一下tcp三次握手的过程，对于服务器端来说，它只要收到了正确的SYN和ACK就算是建立起了连接，所以攻击者可以猜测服务器返回的seq号，总有概率能猜对。