随笔分类 - linux tcp/ip
摘要：tcp的struct 解释https://www.cnblogs.com/codestack/p/15578849.html 1、tcp_sock 成员 tp->undo_retrans ；//标记是否发生过真正的重传。如果此标记为 0，则表示没有实际的重传。 在进入 disorder或者recov
阅读全文
摘要：https://beta.computer-networking.info/syllabus/default/exercises/tcp-2.html 转载：https://blog.csdn.net/m0_38068229/article/details/80417503 一次拥塞中丢失多个报文时
阅读全文
摘要：netstat -atnp |grep 8080 tcp 0 0 192.168.1.208:8080 0.0.0.0:* LISTEN 109094/server tcp6 0 0 :::8080 :::* LISTEN 109094/server 在linux 3.9 后引入reuseport
阅读全文
摘要：Add l3mdev index to flow struct and avoid oif reset for port devices VRF和l3mdev核心代码的基本前提是，将套接字绑定到一个设备（l3mdev或带有三层域的网络设备）以指示三层网络的作用域。旧的代码会将flowi_oif（输出
阅读全文
摘要：Here are three connections captured by tcpdump: 127.0.0.1.40002 > 127.0.0.1.9999: Flags [S], seq 2965525191 127.0.0.1.9999 > 127.0.0.1.40002: Flags [S
阅读全文
摘要：SYN handling for PAWS. and SYN+ACK for simultaneous connect /* Does PAWS and seqno based validation of an incoming segment, flags will * play signific
阅读全文
摘要：tcp_sock结构： 1、 urg_data成员，其高8bit为urgent data的接收状态；其低8位为保存的1BYTE urgent数据。urgent data的接收状态对应的宏的含义描述： #defineTCP_URG_VALID 0x0100/*urgent data已经读到了tcp_s
阅读全文
摘要：keep sk->sk_forward_alloc as small as possible patch。！！！ 预分配缓存额度sk_forward_alloc与发送缓存队列统计sk_wmem_queued一同用于计算当前套接口所占用的内存量。sk_forward_alloc属于为套接口预分配，所以
阅读全文
摘要：当 TCP 收到乱序数据包时，它会立即发送一个 SACK（选择确认）数据包，这会产生网络负载，同时迫使接收方发送 1-MSS 的病态数据包，增加其重传（RTX）队列的长度/深度，从而增加处理时间。 WiFi 网络会受到这种激进行为的影响，但一般来说，当网络拥塞时，这些 SACK 数据包会火上浇油，使
阅读全文
摘要：目前tcp协议栈在收到0窗口的情况下，没有处理fin报文。导致出现了drop 这个fin报文。 所以需要添加处理fin逻辑。将fin skb送到queue队列处理即可，反正也会执行tcp_prune_queue 合并逻辑
阅读全文
摘要：之前在做waf并发压力测试的时候，遇到一个问题，仪器测试正常，但是真实环境测试超时丢包的验证的时候，并发cps都很低。 查看cat /proc/net/netstat发现OfoPruned 对应值很大，看内核代码才发现，内存不够或rmem超过sk_rcvbuf，就会私房ofo队列，还是全部释放。当时
阅读全文
摘要：1、当 TCP 在存在丢包率为 1% 到 10% 的环境中运行时，可能会交换许多 SACK 块。在发送方繁忙时，如果这些 SACK 块必须排队进入套接字积压队列，我们可以丢弃它们。 主要原因是 RACK/SACK 处理性能不佳，我们可以尝试避免这些宝贵信息的丢弃，这些信息的丢失会导致错误的超时和重传
阅读全文
摘要：今天看tcp ip kernel的时候发现了一个ICSK_ACK_NOW 标志为，分析一下缘由 每次调用 tcp_enter_quickack_mode 时，都会重置与交互会话相关的状态，这会影响对实际交互会话的跟踪和检测。 In several cases in the TCP code we w
阅读全文
摘要：在测试radius 性能时，想到一个问题，以前tcp报文在ip层处理时，涉及到路由查找， 对于tcp协议报文；skb中没有路由缓存，没有关联的sock；且非分片报文；ip_early_demux设置为true；则调用early_demux函数提前在IP层做established状态的sock查找，并
阅读全文
摘要：转载自:https://perthcharles.github.io/2015/10/31/wiki-network-tcp-early-retrans/ Early Retransmit(ER)机制的提出主要解决的是在某些特定场景下，没有足够的dupack触发fast retransmit造成的问
阅读全文
摘要：docker 默认 bridge 排查容器网络问题笔记 怎样根据容器名称找到接口 方法一： ip addr | grep -A 1 "^$(docker exec <容器名称或ID> cat /sys/class/net/eth0/iflink):" 方案2 #!/bin/bash get_veth
阅读全文
摘要：利用 ebpf sockmap/redirection 提升 socket 性能（2020） 转自：https://arthurchiao.art/blog/socket-acceleration-with-ebpf-zh/ 译者序 本文翻译自 2020 年的一篇英文博客 How to use eB
阅读全文
摘要：从系统cache中查看 tcp_metrics itemip tcp_metrics show tcp_metrics会记录下之前已关闭TCP连接的状态，包括发送端CWND和ssthresh，如果之前网络有一段时间比较差或者丢包比较严重，就会导致TCP的ssthresh降低到一个很低的值，这个值在连
阅读全文
摘要：参考：https://lwn.net/Articles/731133/ 参考：https://www.cnblogs.com/codestack/p/13947183.html 参考：https://www.cnblogs.com/codestack/p/12723229.html BPF_PROG
阅读全文
摘要：TCP Fast Open定义 TCP Fast Open（TFO）是用来加速连续TCP连接的数据交互的TCP协议扩展，原理如下：在TCP三次握手的过程中，当用户首次访问Server时，发送SYN包，Server根据用户IP生成Cookie（已加密），并与SYN-ACK一同发回Client；当Cli
阅读全文
浙公网安备 33010602011771号