摘要： 67 static struct nf_hook_ops nf_nat_ipv4_ops[] __read_mostly = { 68 /* Before packet filtering, change destination */ 69 { 70 .hook = iptable_nat_ipv4 阅读全文

摘要： kylin os : 一开始lsmod | grep ip_vs，发现什么都没有 执行modprobe ip_vs 移除：modprobe -r ip_vs centos7 安装 ipvsadm yum -y install kernel-devel 2、 建立软连接 3、 yum -y insta 阅读全文

摘要： 创建一台虚拟机满足以上两个要求 1、 虚拟机可以连接办公网192.xx.xx.XX 和10.xx.xx.XX2、 可以通过外网访问虚拟机 方法：给虚拟机创建两个网卡 网卡1: 位于虚拟机办公网，此网络和办公网打通 虚拟机办公网 10.xx.xx.XX/24 网卡2：位于互联网网络，此网络和inter 阅读全文

摘要： 1、一开始以为kylin os走的是标准uefi，所以在在esp分区下安装了标准grubaa64.efi，系统启动时直接报错： 2、找kylin os确认后原来目前在ft2000上采用的是定制的昆仑和百熬固件 3、 将grub_ba.efi重命名为bootaa64.efi,并且安装在esp分区下，但 阅读全文

摘要： ip netns list 没有显示 5f3d6409-f89b-4870-baf4-f0bc089b63ac 进入router namespace查看： 阅读全文

摘要： 一、tcpdump 对于本机中进程的系统行为调用跟踪，strace是一个很好的工具，而在网络问题的调试中，tcpdump应该说是一个必不可少的工具，和大部分linux下优秀工具一样，它的特点就是简单而强大。默认情况下，tcpdump不会抓取本机内部通讯的报文。根据网络协议栈的规定，对于报文，即使是目 阅读全文

摘要： sk_attach_filter()和sk_run_filter()：前者将 filter 伪代码由用户空间复制进内核空间；后者则负责在报文到来时执行伪码解析 BPF JIT 的接口还是简单清晰的：各平台的 JIT 编译函数都实现于bpf_jit_compile()之中(3.16 之后，开始逐步改为 阅读全文

摘要： size_t insns_cnt = sizeof(prog) / sizeof(struct bpf_insn); prog_fd = bpf_load_program(BPF_PROG_TYPE_SOCKET_FILTER, prog, insns_cnt, "GPL", 0, bpf_log_buf, BPF_LOG_BUF_SIZE); int b... 阅读全文

摘要： 有如下两种方式加载map 1、BPF_LD_MAP_FD加载map /* pseudo BPF_LD_IMM64 insn used to refer to process-local map_fd */#define BPF_LD_MAP_FD(DST, MAP_FD) \BPF_LD_IMM64 阅读全文

摘要： binding_host_id binding_profile binding_vif_type binding_vnic_type mac地址在bind的时候会更新 [root@localhost ~]# neutron port-list neutron CLI is deprecated an 阅读全文