云淡风轻

strace看下 ping的报错信息，看到ping还要打开1025端口，看看是不是有程序把它占用了。主机ping自己或者其他的设备报错如下，看了下网络上的其他说法，大多说是下面的两个限制。调整连接队列和最大文件描述符数，问题仍未解决。杀掉占用端口的进程，ping正常了。2.系统级别的最大文件描述符数量。1.网络连接队列的大小。结果是端口真的被占用了。

最近遇到k8s master被误操作删除的问题，最后经过各方努力把集群恢复了，恢复的过程中遇到calico node无法工作的问题 请求10.96.0.1失败，首先怀疑是kube-proxy不能正常工作，查看日志发现几条报错。

nslookup ok but ping fail简介遇到ping域名失败但是nslookup解析正常的问题，排查好久才定位问题，真是年度最坑爹问题定位nslookup正常说明dns服务器配置是没问题的查看ping的解析顺序，配置中是先查找 /etc/hosts 然后是dnscat /etc/nsswitch.confhosts: files dns myhostname查看 /etc/hosts 发现没有配置，按理说应该是会走dns查询，排查 /etc/resolv.conf

下面是个摘录的压测结果 单位是µs这里的p是percent(百分比)HAProxy这行的p99.9代表99.9%的请求响应时间不大于269µs参考https://github.com/artilleryio/artillery/issues/91https://medium.com/star-gazers/benchmarking-low-level-i-o-c-c-rust-golang-java-python-9a0d505f85f7https://blog.youkuaiyun.com/Rylan

form-data就是 http 请求中的 multipart/form-data, 它会将表单的数据处理为一条消息，以标签为单元，用分隔符分开。既可以上传键值对，也可以上传文件。当上传的字段是文件时，会有 Content-Type 来说明文件类型；content-disposition，用来说明字段的一些信息；由于有 boundary 隔离，所以 multipart/form-data 既可以上传文件，也可以上传键值对，它采用了键值对的方式，所以可以上传多个文件。x-www-from-urlenco

简介看到很多理论里讲，docker是依赖了各种namespace隔离，但是使用ip netns list 命令啥也看不着，难道是被忽悠了，docker 的网络实现没有使用net namespace？让人很困惑寻根实际上docker 的确使用了netns，只不过docker 创建的netns不在默认的/var/run/netns 目录下ln -s /var/run/docker/netns /var/run/netns 执行完上面的命令再看看[root@codeB operator]# ip

简介使用 route 命令查看linux的路由时候常遇到 gateway为0.0.0.0 的情况，让人很困惑，仔细看看这些网卡往往时候一些虚拟出来的网卡，比如docker0。0.0.0.0 表示没有路由或者与本机属于同一网段，这些设备往往是直接挂载到了物理网卡上，不需要路由转发。[root@xxxx ~]# route -nKernel IP routing tableDestination Gateway Genmask Flags Metric Ref

search swg.local consul.localnameserver 103.224.222.222dns配置文件 /etc/resolv.conf 中常看到有search 设置，以前以为是根据search 中的域去指定nameserver，其实不是这样用的。它的一个用处是程序只需要知道主机名就可以解析到ip，不必知道域后缀是什么。下面介绍下设置了search后的解析规则。F...

私有（内网）IP地址范围：A类：10.0.0.0-10.255.255.255B类：172.16.0.0-172.31.255.255C类：192.168.0.0-192.168.255.255

简介偶尔看到，讲的很好，记录下来供以后翻阅。http://edu.51cto.com/course/1415.html

http://kanpiaoxue.iteye.com/blog/2431430

IP address prefixes are patterns which match the first n binary bits of an IP address.The standard syntax is to write the prefix bits that must match in dotted-quad format, followed by a slash and t...

简介Npcap 是一个Windows上得报文抓取库，基于winpcap和libpcap库，改进了抓取速度，便捷性和安全性。npcap可以抓取本地报文(loopback packet),安装后会创建一个回环网卡，通过这个网卡wireshark可以和其他设备一样，抓取回环地址的报文准备去 https://nmap.org/npcap/下载npcap并安装 安装成功后可以看到新创建的...

code-- @brief RtmpProxy over UDP Protocol dissector plugin-- @author -- @date 2018.08.12-- calling tostring() on random FieldInfo's can cause an error, so this func handles itlocal function g...

简介移动解析（HttpDNS）基于 Http 协议向 DNS 服务器发送域名解析请求，替代了基于 DNS 协议向运营商 Local DNS 发起解析请求的传统方式，可以避免 Local DNS 造成的域名劫持和跨网访问问题，解决移动互联网服务中域名解析异常带来的困扰。列表腾讯 https://cloud.tencent.com/document/product/379/3524...

概要想看下某个协议的包，但是又不想自己抓，想起wireshark网站有示例包的下载，找半天才找见，记下来方便以后使用下载地址 https://wiki.wireshark.org/SampleCaptures/...

OUI Organization company_id Organization Address 00-00-00 (hex) XEROX CORPORATION 000000 (base 16) XEROX CORPORATION M/S 105-50C 800 PHILLIPS ROAD WEBSTER