摘要：
目前遇到一个问题：盒子设备满配置接口的时候， 部分网卡不能up： 调试log： dmesg发现有如下信息： [ 116.699174] pci_enable_msix req rc:-1 [ 116.699175] i40e 0000:12:00.0: MSI-X vector reservatio 阅读全文
摘要：
This post also provides an English version. 摘要 1 引言 1.1 概念 1.2 原理 1.3 设计：Netfilter 1.4 设计：进一步思考 1.5 应用 1.5.1 网络地址转换（NAT） 四层负载均衡（L4LB） 1.5.2 有状态防火墙 Ope 阅读全文
摘要：
接着昨天的继续看，说完收包再来说发包! 发包逻辑主要涉及到：tcp三次握手时：发送syn--TCP_SYN_SENT状态、syn_ack TCP_NEW_SYN_RECV状态、TCP_LISTEN 、TCP_ESTABLISHED 等状态时发包 首先看下 作为服务端时， TCP_LISTEN 、TC 阅读全文
摘要：
目前在处理盒子产品时，发现wan口和lan口收发报文时还在走内核路由逻辑,因为从wan口进来的包如果转发只能从lan口转发出去，所以此时路由查找是个多余动作！！此处应该是一个可以优化点，来试一试吧！！mark，也不想不通为啥一个产品这么多年都没有人去思考这些！！！ 工作中还是要多想一想为什么？不要随 阅读全文
摘要：
在定位测试问题时，如到了一次坑！！ daemon进程中 标准输出会dup到 /dev/null ；所以 debug的时候看不到print结果， 结果有人写代码时 就是使用了print 系列函数， 现在出现问题不能重启，但是想知道 pintf 结果怎么处理呢？？ 可以gdb 来实现： gdb -p p 阅读全文
摘要：
这段时间 tcp 本地lo 接口进程间通信 总是出现 tcp 三次握手 失败！！ 同时前段时间驱动以及Tcp/ip 协议栈出现问题 那怎样调试呢？目前 一般都是ftrace kprobe 在使用kprobe 过程中发现，kprobe 是对每条指令都可以hook，如果hook 每个函数的时候， 想知道 阅读全文
摘要：
#!/bin/bash DPATH="/sys/kernel/debug/tracing" ## shell pid PID=$$ [ `id -u` -ne 0 ] && { echo "needs to be root" ; exit 1; } [ -z $1 ] && { echo "need 阅读全文
摘要：
由于:linux 新内核tcp/ip协议栈中添加了 TCP_NEW_SYN_RECV； 所以 在判断sk是否为transparent 时 需要考虑其状态； static bool tproxy_sk_is_transparent(struct sock *sk) { switch (sk->sk_s 阅读全文
摘要：
问题： IPv6 cps一旦超过100cps，tproxy 代理失效！问题有点严重！！ 先来看代码吧！！貌似也看不了多少， 还有10分钟就放假了 马上就是 春节14.5天的假期了 继续看看！！！ 对于驱动接口分析如下： 驱动收包进入hook；hook处理分析进入协议栈， ipv6_rcv >tcpv 阅读全文
摘要：
问题如下： 目前能想到的工具有： netstat -antp lsof -i:port sar -n SOCK 查看tcp创建的连接数 tcpdump 由于是 本地回环接口上出现这个情况，认为排除网络抖动情况，ping lo 接口 网络延时稳定； ifconfig 接口没有丢包； 查看 somaxc 阅读全文