netfiler/acl/bpf
3篇文章 · 0订阅
  • 万字长文解读 Linux 内核追踪机制
    Linux 存在众多 tracing tools，比如 ftrace、perf，他们可用于内核的调试、提高内核的可观测性。众多的工具也意味着繁杂的概念，诸如 tracepoint、trace even
    Linux
    万字长文解读 Linux 内核追踪机制
  • 走进Linux内核之Netfilter框架
    笔者此前对Linux内核相关模块稍有研究，实现内核级通信加密、视频流加密等。话不多说直接上才艺，现在带你走进Linux内核之Netfilter框架。
    Linux 后端
    走进Linux内核之Netfilter框架
  • eBPF技术实践：高性能ACL
    如上所示，若匹配 DNS 的请求报文（目的端口 53 的 udp 报文），需要依次遍历所有规则，才能匹配中。 其中，ipset/multiport 等 match 项，只能减少规则数量，无法改变 O(N)的匹配方式。 iptables 常常和 ipset 结合使用，设置一些 I…
    架构
    eBPF技术实践：高性能ACL