- 博客(22)
- 收藏
- 关注
RSS订阅原创 Linux重新路由和首次路由的区别
Linux在发包前进行首次路由查找，根据路由查找结果设置数据包路由，并修改待发送数据包的源IP和目标IP。数据包在经过iptables的OUTPUT链时，如在mangle表打上了mark，或者在nat表通过DNAT修改了目标IP，则需要调用ip_route_me_harder重新路由。Linux的重新路由机制使用同样的路由查找算法，并根据路由查找结果重置数据包路由，但不对数据包本身进行任何改变。
2025-10-07 23:32:40
913
原创 也谈elf文件大小优化
本文探讨linux不同环境下（x86、aarch64）链接器ld/lld/mold参数max-page-size的默认取值，及其如何影响elf可执行文件的大小。
2025-07-31 15:32:39
545
原创 WSL2和multicast
本文通过深入研究WSL2（mirrored）的hostAddressLoopback处理机制，创造性地解决了WSL2（mirrored）和Windows主机之间无法进行组播通信的顽疾。
2024-12-22 17:43:19
1542
原创 也谈tcpdump抓包
本文不关心tcpdump的具体使用，主要针对tcpdump和bridge、promisc以及loopback设备的一些技术细节进行了展开，还对数据包的进出方向进行了分析。
2024-12-02 21:24:17
1080
原创 再谈UDP GSO和GRO
GSO发包只使用frags，但GRO收包默认使用frags和frag_list组合（除非明确只使用纯frag_list），GRO要使用纯frags收包，必须修改MAX_SKB_FRAGS为45
2024-11-07 22:38:55
1310
4
原创 Linux二层包类型对网络功能的影响分析
Linux网卡接收数据包时，网卡驱动调用eth_type_trans对数据包进行预处理，该函数通过比较目标MAC地址判断二层包类型并进行标记：PACKET_BROADCAST、PACKET_MULTICAST、PACKET_OTHERHOST、PACKET_HOST。二层包类型后续可通过网桥驱动（自动）或者ebtables命令（手动）进行间接修改，数据包到达三层ip_rcv处理时，首先丢弃所有PACKET_OTHERHOST包，如还需要ip_forward处理时，又丢弃所有非PACKET_HOST包。
2023-06-01 12:39:13
1184
原创 Virtualbox配置Linux guest桥和修改网卡MAC
virtualbox 无线网卡 桥接模式 二层NAT转换 修改网卡MAC promisc
2022-11-23 23:17:12
1603
3
原创 Linux网卡重命名机制分析
网卡重命名工作机制分析，包括rules和link的联系与区别、initrd情形下的rename以及NamePolicy=keep机制分析
2022-11-17 12:35:40
2550
1
原创 树莓派bond问题排查与分析
同一AP下使用ethernet+wifi实现bond（active-backup模式）的linux终端无法和其他纯无线终端通信的问题分析和解决思路
2022-09-12 18:32:48
1638
原创 ebtables与iptables之间的交互技巧
对ebtables与iptables之间的交互操作进行了分析，并剖析了broute的DROP不同用法之间的实质差异，避免broute的DROP起不到强制路由作用
2022-06-12 15:32:53
3018
原创 组播优化、multicast_query_use_ifaddr和multicast_router
组播优化、Bridge isolated、multicast_to_unicast、multicast_query_use_ifaddr和multicast_router
2022-06-05 00:34:26
2100
1
原创 Iptables DNAT实现broadcast与unicast之间相互映射
用ebtables +iptables 实现广播到单播的DNAT
2022-05-29 15:04:03
1299
3
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人