tiscool 最近的时间轴更新
tiscool

tiscool

V2EX 第 54867 号会员,加入于 2014-01-24 00:46:08 +08:00
用 iptables 做端口转发的延时抖动问题
Linux  •  tiscool  •  100 天前  •  最后回复来自 sendi
4
dae 基于 eBPF 的分流效率很高
OpenWrt  •  tiscool  •  312 天前  •  最后回复来自 mohumohu
8
OpenWrt 的状态页
OpenWrt  •  tiscool  •  153 天前  •  最后回复来自 ztc
4
Windows 和 Linux / Mac 处理 ping ICMP 包的方式有什么不同吗?
  •  1   
    宽带症候群  •  tiscool  •  2022-06-25 21:36:32 PM  •  最后回复来自 i3x
    6
    巨硬云 IP 段被了?
    宽带症候群  •  tiscool  •  2021-01-20 10:30:44 AM  •  最后回复来自 tiscool
    6
    GPON 光猫的 ONU 文件怎么获取?
    路由器  •  tiscool  •  2020-05-07 01:00:17 AM  •  最后回复来自 chaiqingao
    15
    tiscool 最近回复了
    27 天前
    回复了 zjcpyc 创建的主题 云计算 AWS 的预留实例和 SavingPlan 价格相差 30%
    可以考虑用 aws 的码子啊,相当于美金价格的 5 折以内了。
    108 天前
    回复了 maleclub 创建的主题 Android 给一加宣布死刑
    @yolee599 #50 你这“你管我干嘛”太典型了 只要不违法你干嘛都可以,但是厂商没有义务配合你,提供任何产品属性本身之外的便利。
    219 天前
    回复了 Davic1 创建的主题 iPad 你的 iPad mini 都用来做什么?
    @HAYABUSA 语音分钟数 没有用处了 ipad mini 要是能打电话 iphone 分分钟卖不动了
    226 天前
    回复了 acrosync 创建的主题 Linux 有偿求熟悉 Rockchip 启动流程的高手
    高手 和 项目简单,报酬优厚 描述结合在一起,大概率付 500 都嫌多的;原厂 FAE 永远是你的可选高手
    273 天前
    回复了 NolanLove 创建的主题 Google 有个 eSIM 手机必要性
    @wu67 aws 上用什么方案稳定啊,我现在搭 VMESS 都用不了呢
    我为地广人稀是一个主要因素,你看看新疆阿勒泰 伊犁河谷 那边也是大片这样的牧场
    Apple ID 这些都退了吗?抹除后
    312 天前
    回复了 tiscool 创建的主题 OpenWrt dae 基于 eBPF 的分流效率很高
    @mohumohu 首先,十分感谢你的长篇答复。的确是有很多新思路。
    1. 第一个方案应该是现在 Openwrt 里的主流了,的确性能有影响。LInux 也有类似的 Tproxy 实现。
    2. 这个应该最理想的方案,但是对网络知识要求比较高,我看还有用 BGP 收全表来搞的方案,的确是最 clean 的方案,但是门槛好高。
    3. FakeIP 有个比较大的缺点,就是 DNS 全部解析成 FakeIP 了,有时候 ping 一些网址的时候,直接给 FakeIP ,调试有些麻烦。
    315 天前
    回复了 tiscool 创建的主题 OpenWrt dae 基于 eBPF 的分流效率很高
    @mohumohu 现状如你所说 的确还是 iptables or ipset 但是现在 nft 底层 hook 已经有在往 eBPF 切换了。简单说现在能做的,并不妨碍有其他方式(更好 or not )的解决问题。毕竟 eBPF 比较新,但是潜力是巨大的。硬路由不在这个话题的讨论范围了,毕竟没有那个硬的路由 Chipset 需要考虑如果高效的分流 geoip 和 geosite 数据集。。。我的需求是前置一个 Linux 网关,分流出可以直连的请求,直接交给主路由(硬),无法直连的请求在转给节点去出站。这个网关现在看 dae 是做的性能最高的,如果有其他方案,虚心请教,请赐予我知识。
    315 天前
    回复了 tiscool 创建的主题 OpenWrt dae 基于 eBPF 的分流效率很高
    @mohumohu 一切都是关于效率 这边有篇文章讲的很好 历史上网络很慢,包都是顺序处理去匹配 chain 的规则集的,整个 iptables 的规则很难做到灵活的增量管理 而且 ipset 本身也不是为分流/路由设计的 https://cilium.io/blog/2018/04/17/why-is-the-kernel-community-replacing-iptables/
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3218 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 18ms · UTC 12:33 · PVG 20:33 · LAX 04:33 · JFK 07:33
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.