摘要：
在netfilter的框架中，每个数据包的梳理阶段，都可以挂接不同的规则，这些规则也可以分为不同的类型，主要有下面的类型： 在Netfilter中，有五种主要类型的表（table），每种表都有其特定的用途和功能。这些表是： filter表：这是Netfilter默认的表，也是最常用的表。它用于实现数 阅读全文
摘要：
5个挂载点，挂载点有各种数据包处理的规则。 分别是： PREROUTING INPUT FORWAR OUTPUT POSTROUTING 这些挂接点（hook points），是数据包处理的不同的阶段。 每个挂节点上，都可以挂载不同的包的处理规则，从而实现对数据包的处理和过滤。 阅读全文
摘要：
1、概述 本文档介绍的是将calicoctl工具，以pod的方式，部署在k8s集群中 2、部署过程 2.1 下载calicoctl工具的镜像、上传到本地的镜像仓库中 本次使用的版本是：calico/ctl:v3.21.4 这个版本和当前运行的calico-node是一个版本（必须一致，包括后面的小版 阅读全文