bpf echo

Servidor de eco eBPF

bpf-echo es un servidor de eco TCP y UDP ultrarrápido que admite tráfico IPv4 e IPv6. Su implementación aprovecha el filtro de paquetes Berkeley extendido y la colección de compiladores BPF para redirigir los paquetes salientes directamente a la cola de recepción del socket de envío. Es perfecto para evaluar servidores proxy o bibliotecas de red, donde desea asegurarse de que el servidor ascendente no sea un cuello de botella.

Requisitos

Los requisitos para ejecutar bpf-echo son:

• Pitón 3
• pyroute2: pip3 install pyroute2
• Colección de compiladores BPF Bibliotecas Python 3. Está incluido en muchas distribuciones, por ejemplo, como python3-bpfcc en los repositorios de paquetes de Ubuntu. Consulte INSTALL.md de bcc para obtener más detalles.
• Kernel de Linux suficientemente nuevo: al menos la versión 4.1
• acceso raíz: necesario para cargar el clasificador eBPF.

Ejemplo

 $ sudo ./bpf-echo --ipv4 127.0.0.1 --port 1122 # run in different terminal
$ echo "hello" | nc -W1 127.0.0.1 1122
hello

Uso

 usage: bpf-echo.py [-h] [--ipv4 IPV4] [--ipv6 IPV6] [--port PORT]
                   [--ifname IFNAME]

optional arguments:
  -h, --help       show this help message and exit
  --ipv4 IPV4      IPv4 address that will reflect packets. Disabled if empty
                   string. (default: 127.0.0.1)
  --ipv6 IPV6      IPv6 address that will reflect packets. Disabled if empty
                   string. (default: )
  --port PORT      TCP/UDP destination port that will reflect packets.
                   (default: 12345)
  --ifname IFNAME  Interface the eBPF classifier will be loaded on. (default:
                   lo)

Advertencias

La implementación de BPF es bastante simple y, por lo tanto, implica algunos compromisos:

• no maneja el protocolo de enlace de tres vías TCP por sí solo, sino que pasa cualquier paquete con indicadores SYN, FIN o RST a un socket real que se inicializa en el código Python.
• de lo contrario, refleja los paquetes TCP y UDP tal cual , sin tocar nada más que las direcciones IP y los puertos.
• no admite encabezados 802.1Q, opciones IPv4 ni encabezados de extensión IPv6
• debe cargarse en una interfaz loopback. Las direcciones IP reflejadas no tienen que ser locales, siempre y cuando configure reglas de enrutamiento que enrutarán esos paquetes al bucle invertido.