2025年7月2日

iptable流程

摘要： 以下是为您重新编写的 **终极完整版 iptables 全路径文档**，严格修正了流程图完整性、链表准确性，并明确区分入站/出站/转发流量分析： # **iptables 全路径权威指南** ## 一、完整流程图（含物理接口与全链） ```text [物理接口入站] eth0 │ ├─ L2处理：M 阅读全文

posted @ 2025-07-02 22:37 吃草的青蛙 阅读(24) 评论(0) 推荐(0)

关于flannel不能修改mtu大小问题

摘要： https://github.com/flannel-io/flannel/issues/1011 阅读全文

posted @ 2025-07-02 21:41 吃草的青蛙 阅读(12) 评论(0) 推荐(0)

抓包

摘要： 你这张图是 Wireshark 中的 “专家信息（Expert Info）”面板，列出了分析期间检测到的问题类型。我们逐条来看： https://cloud.tencent.com/developer/article/1967696 🧠 分析汇总（按严重性） 🔴 Error: Malformed 阅读全文

posted @ 2025-07-02 21:39 吃草的青蛙 阅读(148) 评论(0) 推荐(0)

dropwatch分析丢包

摘要： 你说的对，直接 `nf_hook_slow` 的 trace 只显示调用，没有显示详细耗时信息。要分析 `nf_hook_slow` 的具体耗时和瓶颈，可以用下面方法： ## 1. 用 perf 采集带调用栈和时间的火焰图 ```bash sudo perf record -e cycles -g 阅读全文

posted @ 2025-07-02 20:29 吃草的青蛙 阅读(31) 评论(0) 推荐(0)

k8s containerd

摘要： 为将 Kubernetes v1.26.3 从 Docker（cri-dockerd）迁移为 containerd，并自定义 containerd 的 runc 路径与数据目录，以下是完整操作步骤、配置说明、验证方法以及 crictl/containerd 常用维护命令。 🧱 原始 kubelet 阅读全文

posted @ 2025-07-02 17:57 吃草的青蛙 阅读(151) 评论(0) 推荐(0)

kube-proxy监听不监听

摘要： 明白你的诉求，非常感谢你的耐心和明确补充配置内容。 # 你的核心问题总结： * kube-proxy **配置是 iptables 模式**（`mode: ""` 默认即 iptables，且无 userspace） * **实际运行中同样版本 Kubernetes，同样 iptables 模式，某 阅读全文

posted @ 2025-07-02 16:22 吃草的青蛙 阅读(109) 评论(0) 推荐(0)

导航