bpf echo

Serveur d'écho eBPF

bpf-echo est un serveur d'écho TCP et UDP ultra-rapide qui prend en charge le trafic IPv4 et IPv6. Son implémentation exploite le filtre de paquets Berkeley étendu et la collection de compilateurs BPF afin de rediriger les paquets sortants directement vers la file d'attente de réception du socket d'envoi. Il est parfait pour évaluer les serveurs proxy ou les bibliothèques réseau, où vous voulez vous assurer que le serveur en amont ne constitue pas un goulot d'étranglement.

Exigences

Les conditions requises pour exécuter bpf-echo sont :

• Python3
• pyroroute2 : pip3 install pyroute2
• Bibliothèques Python 3 de la collection de compilateurs BPF. Il est inclus dans de nombreuses distributions, par exemple sous le nom python3-bpfcc dans les référentiels de packages Ubuntu. Consultez INSTALL.md de bcc pour plus de détails
• Noyau Linux suffisamment récent - au moins version 4.1
• accès root - requis pour charger le classificateur eBPF.

Exemple

 $ sudo ./bpf-echo --ipv4 127.0.0.1 --port 1122 # run in different terminal
$ echo "hello" | nc -W1 127.0.0.1 1122
hello

Usage

 usage: bpf-echo.py [-h] [--ipv4 IPV4] [--ipv6 IPV6] [--port PORT]
                   [--ifname IFNAME]

optional arguments:
  -h, --help       show this help message and exit
  --ipv4 IPV4      IPv4 address that will reflect packets. Disabled if empty
                   string. (default: 127.0.0.1)
  --ipv6 IPV6      IPv6 address that will reflect packets. Disabled if empty
                   string. (default: )
  --port PORT      TCP/UDP destination port that will reflect packets.
                   (default: 12345)
  --ifname IFNAME  Interface the eBPF classifier will be loaded on. (default:
                   lo)

Mises en garde

La mise en œuvre du BPF est plutôt simple et fait donc quelques compromis :

• il ne gère pas lui-même la négociation à trois voies TCP, mais transmet tous les paquets avec des indicateurs SYN, FIN ou RST à un socket réel initialisé dans le code Python.
• sinon, il reflète les paquets TCP et UDP tels quels , sans toucher à autre chose que les adresses IP et les ports.
• il ne prend pas en charge les en-têtes 802.1Q, les options IPv4 ou les en-têtes d'extension IPv6
• il doit être chargé sur une interface de bouclage. Les adresses IP réfléchissantes ne doivent pas nécessairement être locales, à condition que vous définissiez des règles de routage qui achemineront ces paquets vers le bouclage.