本博客暂停使用

@[TOC](nftables应用与实践(一) 基础) 鉴于之前的小项目的缺点，以及对比iptables(ipset)、nftables、ebpf-iptables后，敲定过滤网络数据包的底层工具还是选用nftables而不是iptables+ipset。 理由： ebpf很优秀，但需要C编程，开发效率低下；golang库小众年久失修； 红帽自己的iptables和ipset替代方案nftables纳入考虑；而且有golang的比较成熟的库； iptables+ipset，优点是只需要熟悉一下ipset，

搞定再来写 服务端客户端OpenVVV都起来，也连通后，客户端不能互通，并未达成client to client的目的。 对于路由的纠结也卡了一两天，特此记录下。 在计算机网络中，路由表（routing table）或称路由择域信息库（RIB, Routing Information Base），是一个存储在路由器或者联网计算机中的电子表格（文件）或类数据库。路由表存储着指向特定网络地址的路径（在有些情况下，还记录有路径的路由度量值）。路由表中含有网络周边的拓扑信息。路由表建立的主要目标是为了实现路由协议