fengcai_ke的博客

egress队列主要作用于报文出方向，分为两类：无类队列和分类队列

方案1: 如果socketA调用bind后，又调用了listen，则fastreuse 会恢复为0(即使socketA在bind前设置了SO_REUSEADDR)，此时即使socketB在bind前设置了SO_REUSEADDR也不管用。三个匹配条件：sk_family ，socket绑定的本地ip rcv_saddr，socket绑定的本地接口sk_bound_dev_if。同一条tcp流的前两个建立连接的请求syn和响应ack报文需要走上面流程，连接建立后，后续报文到来后，可直接在已建立连接表查找到。.

server收到client发送的syn报文后，为了防止syn攻击，会首先创建request_sock结构，保存到hash表中(半连接队列)，而不是直接分配sock结构。接下来回答上面的两个问题，对于问题a，server从收到syn到再次收到ack的这段时间内，因为还没有分配sock结构，所以从代码看，是在收到ack后，分配sock才设置TCP_SYN_RECV。对于问题b，server sock一直是处于listen状态的，收到新连接后，会分配新的sock，改变新sock的状态。...

惊群现象就是多进程（多线程）在同时阻塞等待同一个事件的时候（休眠状态），如果等待的这个事件发生，那么他就会唤醒等待的所有进程（或者线程），但是最终却只可能有一个进程（线程）获得这个时间的“控制权”，对该事件进行处理，而其他进程（线程）获取“控制权”失败，只能重新进入休眠状态，这种现象和性能浪费就叫做惊群。...

epoll源码实现分析

select/poll源码实现分析

kernel 等待队列

tc介绍

macvlan的几种模式

linux bridge mac/vlan转发分析

linux bridge实现分析

tc ingress队列分析

macvlan实现分析

kernel veth虚拟接口实现分析

iptables snat

kernel vlan子接口源码分析

kernel网络协议栈入口

kernel网络多队列实现分析

kernek网络 软中断

skb操作函数

lvs源码分析

netfilter hook函数

netfilter nat实现分析

netfilter conntrack-helper

netfilter conntrack

netfilter match和target

netfiler filter表